手机硬件安全标准问世 保护用户权益

2005年09月28日，可信赖计算集团(TCG)表示，随着手机逐渐成为数字化万能工具包，手机需要得到更好的保护，或在丢失、被盗窃时不会被非法访问。TCG正在开发面向手机的基于硬件的安全标准。

　　本周二，TCG在由手机通信和互联网协会赞助的一次会议上公布了相关计划。TCG已经开发了面向PC和服务器的类似标准。

　　除了接打电话外，手机还被越来越多地用于拍摄照片、存储日程表、收发短信和电子邮件，未来，手机还可以被用作钱包，取代信用卡用于购物，这使得保证手机的安全更为重要了。TCG手机工作组的主席、诺基亚的高级技术经理乌斯里托说，没有合适的安全措施，手机可能成为黑客和恶意软件的目标。基于硬件的安全措施的优点是用户可以依赖他们的手机，知道自己的隐私数据得到了保护。

　　提议的标准并非只能保护用户数据。据TCG称，安全硬件还能够用于版权保护，这也是娱乐产业一直要求的一项功能。这种所谓的数字版权管理技术意味着在手机上可以访问更多的独家内容，但也会对在手机上播放的内容构成限制。

　　TCG表示，另外，手机运营商可以使用这一技术获得对它们销售设备的更大控制权，运营商将能够更好地将设备锁定到它们的网络上，在在手机上运行的服务和软件进行严格控制。但是，用户权益机构抱怨称，这样的技术会限制消费者的选择权和自由。

　　TCG的计划要求手机硬件支持与可信赖平台模块(TPM)类似的功能。TPM是一个面向PC和服务器的安全芯片，能够提供多种安全功能，其中包括认证、受保护的存储和安全的电子邮件。TPM技术需要修改，因为手机的尺寸远远小于PC。在CTIA举办的会议上，TCG将公布基于硬件的手机安全计划。该组织的代表说，TCG计划发布设计蓝图，使安全技术能够在2006年上半年被应用在手机中。

　　据TCG称，在手机上添加基于硬件的安全技术将催生电子票务、手机支付等服务，它还能够提供安全的个人资料存储服务，例如地址簿、短信、电子邮件、图片。未来，信用卡号码等支付资料也将被包含在手机中。

　　乌斯里托表示，随着手机越来越智能化和功能越来越多，黑客攻击和手机病毒的威胁在上升。他说，新的安全功能能够保护手机抵御这类攻击。手机中需要安全的服务越来越多。目前，攻击还没有成为一个大问题，这使得我们有时间部署合适的安全技术。

　　除了催生新服务和保护用户资料外，TCG的提案还可以用来保护手机上版权资料的安全。VeriSign公司的首席科学家托马斯说，对于内容服务而言，新的安全功能的使用非常重要。他指出，没有数字版权管理系统，就没有内容。

　　一些用户权益保护组织声称，数字版权管理是这种安全技术可以用来限制手机用户的一种方式。运营商也可以更好地将手机锁定到它们的网络上，更密切地控制在手机上运行的软件和服务。电子边界基金会的技术专家塞斯说，许多运营商都试图控制手机上的所有东西，我们认为这是令人遗憾的。

　　但是，尽管TPM在PC上的应用受到了谴责，因为用户在使用计算机时已经习惯了自由，在手机上情况则完全不同。塞斯说，在手机市场上有这样一种看法，运营商对用户进行限制是正常的。我认为在手机中部署TPM不会改变用户的体验。

　　乌斯里托表示，基于硬件的安全技术在手机领域并不新鲜，但目前各厂商在这方面是“各吹各的调”。TCG计划提供一种标准，这将有助于降低手机厂商采取这一技术的成本。他说，诺基亚公司计划采用TCG的标准，但他现在不能披露哪种产品会在何时使用这一技术。

　　TPM出现在PC中用了数年时间。加特纳公司的分析师约翰认为，在约2008年前，支持新安全技术的手机不会上市销售。他说，主要的问题不在于技术本身，而在于市场的“四分五裂”。PC市场是由微软、英特尔垄断的，而手机市场上则存在多种不同的技术。

文章来源：计世网