重磅 | ARM王骏超： 物联网安全..呼唤统一架构(2)

[原文来自：www.11jj.com]

[原文来自：www.11jj.com]

王骏超指出，物联网有如此多连接，供应链也非常复杂，手机产业格局也已非常清晰，在物联网领域，面临数百家手机厂商、面向数十万级百万级的开发者以及云服务，如果没有统一的接口规范，特别是安全方面的规范，将来会面临很多问题。

针对于此，ARM在2017年年底发布..安全架构。该架构包含三大部分，首先我们要分析各垂直应用的威胁，根据这些威胁提出对软件和硬件需求规范，再通过开源方式加速架构实施。其次，中间层每个应用领域安全的要求不太一样，但是ARM希望把公共安全需求抽出来，然后把这些规范跟行业里面生态合作伙伴一起做出来，发布给合作伙伴。

王骏超指出，ARM目前已将这一架构所需软硬件的规范和部件提供给相应合作伙伴，后者可以按照规范实现自己的需求。同时为了加强PSA架构实施，ARM做了两部分开源，这一安全部件主要用来解决设备启动，IPC服务等基本功能，将来安全应用可以直接基于上面做开发。此外，物联网操作系统也会提供支持PSA规范实施。但是，王骏超强调，物联网安全不能靠一家公司解决，，包括操作系统厂商、安全软件厂商、系统厂商，云服务厂商应该一起参与进来，共同把物联网安全做好。