EN

企业动态

当前位置:首页 - 企业动态 - 企业新闻

全力保障TEE技术安全应用——银联金卡开展基于国标可信执行环境安全测评

发布日期:2024-02-27

可信执行环境(TEE)是基于硬件级隔离及安全启动机制,为确保安全敏感应用相关数据和代码的机密性、完整性、真实性和不可否认性目标构建的一种软件运行环境。现代计算平台架构日益复杂,软件组件之间的隔离保护变得至关重要。这推动了可信执行环境(TEE)技术的广泛采用,TEE(可信执行环境)技术从最初的主机终端和移动设备应用场景,逐步扩展到基于云端的隐私计算等领域。从早期的封闭机制,到现在更加开放的计算架构,TEE技术正迎来一个崭新的时代。


基于现今TEE技术使用场景的多样化现状,由全国网络安全标准化技术委员会(TC260)牵头,北京银联金卡科技有限公司(银行卡检测中心BCTC,国家金融科技测评中心,以下简称银联金卡)参与编写的《GB/T 41388 信息安全技术 可信执行环境 基本安全规范》应运而生。

该规范定义了TEE的整体架构,灵活进行了模块划分,定义了多个可选组件,可以应用于多样使用场景。同时,该规范提出了TEE技术实现所需组件相应的安全要求,明确了相关内容的测试评价方法。

图片

银联金卡作为金融安全科技引领者,在技术初期就参与编制了金融标准可信执行环境规范,并开展相关检测工作,目前已帮助数十家产业链企业通过相关认证,深受信任与好评。

近期,银联金卡依据《GB/T41388 信息安全技术 可信执行环境基本安全规范》推出了安全评估服务,对TEE产品开展科学全面的安全评估,并于近日为粤港澳大湾区数字经济研究院(福田)完成了首单基于国家标准的可信执行环境基本安全评估项目,出具了通过报告。

检测项目:



银联金卡多年来在软硬件安全领域持续跟进国内外前沿技术及制度发展、行业监管及应用进展,深度参与多项国家及行业相关标准、政策研究及研制工作,贴近行业实践发展需求,在相关领域具有深厚积累和丰富经验。银联金卡愿与产业链相关企业共同推动TEE在多个新兴领域的规范应用,确保产品安全合规。


上一篇:银联金卡开展金融数字化能力成熟度评估 下一篇:喜讯 | 银联金卡荣获2023 “科创中国”金融科技创新大赛二等奖