Applus+ around the world
Close Countries Panel
Close Divisions Panel
DIVISIONES DE Applus+
División Energy & Industry
Servicios de inspección industrial y medioambiental, inspección en origen, asistencia técnica, ensayos no destructivos y servicios de selección y provisión de personal cualificado para todo tipo de industrias.
Logo RTD Logo VELOSI Logo NORCONTROL Logo Intec Logo K2
Logo Ingelog Logo JAN Logo Kiefer Logo Novotec Logo NRay
Logo PTJava Logo Skc Logo XRay Logo Qualitec
División Laboratories
Laboratorios multidisciplinaries. Ensayos e ingeniería de desarrollo de producto. Ensayos de conformidad y certificación de producto. CERTIFICACIÓN DE SISTEMAS.
Logo Applus Laboratories Logo Applus Certification
División Automotive
Servicios de inspección técnica  de vehículos y soluciones para el control de emisiones contaminantes en todo el mundo.
Logo Applus Automotive Logo Applus ITVE Logo NCT Logo Applus Bilsyn Logo K1
Logo Technologies Logo ITVs Logo Riteve
División IDIADA
Servicios de diseño, ingeniería, ensayo y homologación para el sector de la automoción internacional.
Logo Applus IDIADA

Ensayos de Trusted Execution Environment (TEE)

Evaluar y certificar la seguridad, la funcionalidad y la interoperabilidad de Trusted Execution Environment (TEE) según los estándares de GlobalPlatform y Common Criteria.
El TEE es una solución de seguridad para móviles que provee un entorno seguro para servicios de alto valor añadido (pago, contenidos premium, eID) y, al mismo tiempo, suficientemente abierto para que los proveedores de servicios puedan acceder y gestionar sus datos. Todo ello sin perjudicar la experiencia de usuario.
El TEE es un entorno de ejecución seguro que funciona en paralelo al sistema operativo del dispositivo (Ej.- Android), donde solamente se ejecutan aplicaciones autorizadas y consideradas confiables (trusted apps). El TEE utiliza recursos de seguridad software y hardware para proteger las aplicaciones que están siendo ejecutadas en el TEE. De este modo refuerza el nivel de seguridad del almacenaje y procesado de los datos sensibles que gestionan las aplicaciones confiables. Adicionalmente, el TEE proporciona a las aplicaciones seguras un conjunto estandarizado de métodos y funciones (APIs) que facilitan el desarrollo de estas aplicaciones.
Esta solución es aplicable no solo a los teléfonos móviles sino también a otros dispositivos como tablets, Smart TV, decodificadores o cualquier producto que gestione datos sensibles y esté conectado a internet  (internet of things).
La estandarización y certificación de las soluciones TEE es un elemento clave para fomentar su adopción y expansión en el mercado, especialmente en un ecosistema tan complejo como el móvil, con muchos actores implicados (OEMs, MNOs, Service Providers, etc.)
Solución
Applus+ Laboratories está acreditado para realizar ensayos y evaluaciones de seguridad de los esquemas de certificación GlobalPlatform y Common Criteria para Trusted Execution Environments (TEE).
GlobalPlatform (GP): GP ha estandarizado las distintos interfaces (API) que permiten la comunicación entre el sistema operativo del móvil (Rich OS) y las aplicaciones seguras, y entre las aplicaciones seguras y el sistema operativo del TEE.  El esquema de certificación GlobalPlatform TEE permite a los vendors de dispositivos con TEE asegurar que su producto cumple con los requisitos de seguridad, funcionalidad e interoperabilidad definidos en los estándares GlobalPlatform.
  • GlobalPlatform TEE Security Evaluation: Applus+ ha participado en la creación del esquema de certificación GlobalPlatform para TEE y en el desarrollo de la metodología de evaluación. Esta metodología está centrada en la realización de pruebas en el producto,  con unos requisitos documentales y de procedimiento adaptados a los cortos ciclos de desarrollo y comercialización del mercado móvil.
  • GlobalPlatform TEE Functional requirements (Initial TEE Configuration):  Applus+ está acreditado para ensayar la funcionalidad y la interoperabilidad del TEE según este estándar GP Initial TEE Configuration.
Common Criteria (CC): Otra opción para garantizar el nivel de seguridad del TEE es certificar el producto bajo Common Criteria, un estándar de seguridad que cuenta ya con un amplio reconocimiento en el mercado.
  • TEE Protection Profile (EAL TEE): Applus+ es un laboratorio de seguridad para Common Criteria (ITSERF) y puede realizar las evaluaciones necesarias para obtener la certificación Common Criteria para TEE.  Esta certificación está basada en el Perfil de Protección de TEE. Esta certificación puede realizarse en paralelo con la certificación GlobalPlatform permitiendo a los fabricantes obtener dos certificados a la vez.
Beneficios:
  • Promover la adopción a gran escala de la tecnología TEE fomentado la confianza en el  mercado, mediante su estandarización y la certificación de sus funcionalidades por laboratorios independientes.
  • Applus+, one-stop-shop para realizar la certificación de su TEE bajo los dos principales estándares de la industria, GlobalPlatform y Common Criteria 
Nota: Dado que Applus+ Laboratories está acreditado como laboratorio independiente por varios esquemas de certificación, los ingenieros de Applus+ nunca participan en el desarrollo de producto o la implementación de soluciones, garantizando así su imparcialidad.
Ensayos Trusted Execution Environment (TEE)
 
Mapa del sitio