OP-TEE — Использование TrustZone для защиты наших собственных секретов — Марк Кляйн-Будде, Pengut... скачать в хорошем качестве

OP-TEE — Использование TrustZone для защиты наших собственных секретов — Марк Кляйн-Будде, Pengut...

OP-TEE — Использование TrustZone для защиты наших личных секретов — Марк Кляйн-Будде, Pengutronix e.K. Функция TrustZone в процессорах ARM v7/8 обещает защиту конфиденциальных данных даже при скомпрометированном ядре. Хотя её можно использовать для защиты VPN-ключей, запуска TPM в программном обеспечении или управления лицензиями функций, TrustZone в значительной степени игнорируется сообществом Linux. В настоящее время наиболее распространённым применением TEE (Trusted Execution Environments), по-видимому, является проприетарная система DRM для потокового видео на Android. Ситуация скоро изменится, поскольку после объединения инфраструктуры OP-TEE в Linux 4.12 мы получили стандартизированный интерфейс с полностью открытой реализацией исходного кода. Теперь мы можем запускать небольшие приложения отдельно от обычного мира Linux, защищая данные пользователя, а не скрывая их от него. В этой презентации Марк объяснит базовую технологию и способы её использования. Он также расскажет о том, каких компонентов ещё не хватает для полной функциональности. О Марке Кляйне-Будде Марк Кляйне-Будде начал использовать Linux в 1995 году. Он работает в компании Pengutronix e.K. в Хильдесхайме после получения диплома инженера-электрика со специализацией в вычислительной технике в 2005 году в Ганноверском университете имени Лейбница. В Pengutronix он работает над ядром Linux и низкоуровневым пользовательским пространством. С 2012 года он отвечает за поддержку драйверов CAN в ядре Linux.