泰尔终端实验室信息安全部主任工程师 国炜：TEE，为数据安全加把“锁”

随着移动互联网的飞速发展，人们的生活中的各个方面都随即发生改变，尤其是移动支付越来越深入影响着每个人的生活习惯，应用软件的安全性、智能设备的安全性、支付的安全性都引起了产业和消费者的高度关注。TEE技术（Trusted Execution Enviroment可信执行环境）的出现将是世界衡量设备安全性的一根“标杆”。

TEE是存在于智能手机（或任何移动设备）主处理器内的安全区，确保敏感数据在可信的环境里得到存储、处理和保护。TEE有能力对经授权的安全软件（所谓的“可信应用程序”）进行安全的执行，因此可通过实施保护、保密性、完整性和数据访问权限，提供端到端的安全性。如移动金融领域：TEE+SE的联合使用，能够增强原有的安全元件的功能，即TEE提供了一种安全可信的用户界面（UI），基于这种可信的用户界面，用户输入密码或个人身份密码，以保证这些敏感信息不会被恶意程序截获，例如支付宝、微信、各大银行在线支付应用；生物识别领域：目前越来越多的一种验证方法是基于生物识别的验证，包括指纹、虹膜等个人数字化生物特征的验证，TEE的可信性将其这些敏感的操作定位为移动设备内安全区域，为验证用户时所需要的匹配引擎和相关流程提供了安全的操作空间，这样既可以保护数据，又可防范不安全的应用程序；数字版权保护（DRM），例如高清电影、音乐和电子书，不仅需要高级安全措施来防范未经授权的分配和访问，而且需要强大的功能来实现终端用户希望的质量功能。……