ARM:移动安全性API标准化前途未卜

在针对移动安全性行业标准设定的努力中，ARM公司请求一些移动芯片制造商出手相助，为其ARM内核的延伸产品TrustZone定义下一代应用编程接口(API)。包括Broadcom和摩托罗拉在内的公司对此举表示欢迎，然而其它公司对这一日益分化的市场采取等待观望的态度。

　　"我们需要更多贯穿蜂窝平台的通用性，为了实现这一目标，ARM推出了面向TrustZone API演化的用户组，"ARM合作伙伴Trusted Logic公司首席执行官Dominique Bolignano在第三届ARM年度开发商大会的移动安全性专场研讨上表示。

　　另一位研讨嘉宾ARM的TrustZone产品经理Richard Phelan表示:"这是为了让安全性更容易实现。无外乎元件互用性。但制定标准API还处于初期阶段。"他补充说，"我们将在未来两年内致力于此方面。"

　　"我对ARM API情有独钟，"摩托罗拉Linux/Java手机平台开发工程设计经理Andrew Bennett说道:"我们交付包含多个芯片组的多种手机，如果有一个标准，这意味着我们能降低开发成本，让产品更快面世。"他还表示，摩托罗拉已经敲定其2007年手机产品，但新API将应用于塑造2008和2009年的产品，目前处于开发阶段。

　　ARM初创组织面临其它试图创立移动安全性规范组织的竞争。定位于PC领域的可信任计算组织最近发布了一个手机安全标准，采用其TPM硬件版本。开放移动联盟已经在移动安全性方面做了显著的工作，Java Community Process已经开发出了移动安全标准。

　　Broadcom安全部门工程设计总监Mark Buer表示:"有TPM或者OMA方法可能适合的不同应用。"该公司还没有发布任何移动安全硬件，但正在评估使用ARM的TrustZone和手机TPM硬件的状况。

　　ARM的Phelan指出，"每个API服务的对象有少许不同"。Trusted Logic的Bolignano则表示:"它们工作于相同层次的软件栈，总的来说，API需要全面化和兼容"。

　　安全软件的细分化已经给诸如数字版权管理等领域制造了痛苦，摩托罗拉的Bennett认为，"有三种都很流行的不同的DRM方案，每一种都有各自的法律和实现问题。因此，造一个音乐手机出来并非如人们所能想象得到的那样简单。"

　　飞思卡尔半导体的一位安全专家说，他接到了关于ARM API计划的消息，但他将持观望态度。"我想看看它与其它标准有多相配，"飞思卡尔无线部门首席结构师Asaf Ashkenazi表示。

　　飞思卡尔积极涉足开放移动终端平台的研制，这是载波级的努力，不尝试设立API。飞思卡尔还积极与OMA合作。此外，一些金融服务公司将小型终端互用性平台规范定义为移动安全性标准，它处理了至少ARM API试图解决的部分问题。