Защищенный элемент (SE) — это защищенная операционная система (ОС) в защищенном от несанкционированного доступа процессорном чипе или защищенном компоненте. Он может защищать активы (корень доверия, конфиденциальные данные, ключи, сертификаты, приложения) от высокоуровневых программных и аппаратных атак. Приложения, обрабатывающие эти конфиденциальные данные на SE, изолированы и, таким образом, работают в контролируемой среде, не подверженной влиянию программного обеспечения (включая возможное вредоносное ПО), обнаруженного в других местах ОС. [1] [2]
Аппаратное и встроенное программное обеспечение соответствуют требованиям профиля защиты платформы Security IC [PP 0084], включая устойчивость к описанным в нем сценариям физического вмешательства. [3] В период с 2010 по 2021 год было произведено и отгружено более 96 миллиардов защищенных элементов. [4]
SE существуют в различных форм-факторах, как устройства, такие как смарт-карты , UICC или смарт- карты microSD , [5] или встроенные или интегрированные, как части более крупных устройств. [6] [7] SE представляют собой эволюцию чипов в более ранних смарт-картах, которые были адаптированы для удовлетворения потребностей многочисленных вариантов использования, таких как смартфоны , планшеты , телевизионные приставки, носимые устройства , подключенные автомобили и другие устройства Интернета вещей (IoT) . Технология широко используется такими технологическими фирмами, как Oracle , [8] Apple [9] и Samsung . [10]
SE обеспечивают безопасную изоляцию, хранение и обработку для приложений (называемых апплетами ), которые они размещают, будучи изолированными от внешнего мира (например, многофункциональной ОС и процессора приложений при встраивании в смартфон ) и от других приложений, работающих на SE. Java Card и MULTOS являются наиболее развернутыми стандартизированными многоприкладными операционными системами, которые в настоящее время используются для разработки приложений, работающих на SE. [8]
С 1999 года GlobalPlatform является органом, ответственным за стандартизацию технологий защищенных элементов для поддержки динамической модели управления приложениями в многоакторной модели. GlobalPlatform также запускает программы сертификации Functional и Security для защищенных элементов и размещает список сертифицированных Functional и Security продуктов. Технология GlobalPlatform также встроена в другие стандарты, такие как ETSI SCP (теперь SET) с версии 7. [11] Был выпущен профиль защиты безопасных элементов Common Criteria, нацеленный на уровень EAL4+ с расширением ALC_DVS.2 и AVA_VAN.5 для стандартизации функций безопасности защищенного элемента на всех рынках. [12]