三星半导体如何保护智能手机的隐私强化独立安全操作环境
关于三星exynos，你想了解的都在这里
安全元件
今天，继续向大家介绍在智能手机中提供安全性的电子元器件——“安全元件（se）”。
如今，智能手机扮演着多种“角色”，其中有2种特别重要：身份证和钱包。以生物识别、移动身份（eid）和三星支付（samsung pay）为例，这些服务往往需要用户进行身份验证。在验证过程中，可能会发生黑客攻击，这就需要超越软件级别的安全等级，意味着要在硬件甚至半导体层面来实现。
在智能手机中提供安全性的电子元器件叫做“安全元件（se）”。在soc（system on chip,系统级芯片）外部，有一个单独的嵌入式安全元件（ese）；但在exynos 2020上，集成安全元件（ise）被嵌在soc内置的安全模块中。
“
设计平台开发组副总裁jongwoo lee表示：
我们给exynos嵌入的ise命名为‘strong’，它是secure tamper-resistant of next generation（下一代安全防篡改）的首字母缩写。ise是soc上的一个能运行安全程序的独立环境。ise不仅能充当ese的作用（可单独附在soc外部），还能保障soc的安全性。ise先进的处理能力源于它的出色性能，它还可以安全地扩展到dram、闪存等外部存储器，这些功能可以进一步发挥，使ise能够主动保护高速运行中的soc。
”
▲ （左起）ap软件开发组keunyoung park、设计平台开发组副总裁jongwoo lee、项目组长bogyeong kang和sunghyun kim，他们正致力于增强移动设备安全性
ise用于设备安全和安全服务。设备安全的重点是加强设备本身的安全性，而安全服务则侧重于保护移动设备中保存的用户信息，如移动身份识别、支付和车钥匙。
“
lee说道：
今年年初，我们完成了poc（概念验证）并成功开发了isim*，这项适用ise的服务，是由负责开发ise安全操作系统（camelia）的三星研究院与负责开发isim安全应用程序的数字安全公司泰雷兹（thales）密切合作的成果。
”
isim是嵌入式sim（esim）的升级版，能将sim的功能集成在soc中。isim支持在不更换sim卡的情况下更换移动网络运营商，这为用户提供了极大的便利，使得用户能在一台设备上拥有两个以上的电话号码，并且能享受多种移动运营商服务。
在智能手机制造商看来，isim也具有优势，因为它不需要sim卡插槽，减少了内部元器件所占空间：isim可以在soc内运行，无需独立的电子元件，就像分立式esim一样。
▲usim、esim和isim尺寸比较
isim的开发意义重大，为了满足嵌入isim的技术环境要求，开发人员面临着很大的难度。
“ lee表示： isim需要满足全球移动通信系统（gsma）的要求。这意味着要将isim嵌入在操作系统软件和硬件之上，需达到一定安全级别，即cc eal4+*。不过我们的硬件安全级别比指定标准还要高一级：cc eal5+。同时其具有安全的外部存储器，可嵌入大容量的sim配置文件。 ”
“
lee继续说道：
ese和ise分别是esim和isim的基础，而三星是一家可以同时提供ese和ise的企业，能为智能手机制造商提供简单、灵活的解决方案。我认为，安全领域没有‘完美’的解决方案，但我们正努力在技术上尽可能趋近完美，提供一个高水平的安全操作环境，以适配不同平台提供的丰富的安全功能。
”
*isim（集成sim）：一种内置的用户识别模块，也叫ieuicc（集成嵌入式通用集成电路卡）。 *通用标准评估保证等级（cc eal）：通用标准（cc）是评估it产品和某些网站安全性的国际标准。评估保证等级（eal）是分配给评估保证的等级。
vivoX23上手体验 女性用户比例超7成
WiFi 6技术在工业物联网应用中有哪些优势？
小米MIX供不应求！下轮开卖时间公布 为啥那么火来看看开箱测评
织物电子织物强力机的仪器特征及软件功能
关于机器学习模型8个经过证实准确率的方法
三星半导体如何保护智能手机的隐私强化独立安全操作环境
小米官方宣布小爱捷径2.0全线发布 对部分机型进行唤起方式的优化和适配
米尔科技NXP i.MX 8M Mini处理器介绍
4G蓝海吸引鸿海集团申请台湾4G牌照
DPU 技术发展概况系列（一）什么是DPU
对Fluent边界条件进行简易分类
国产双曲面王座之战？小米Note2怼上Mate9 Pro
DAC0808中文资料汇总（dac0808引脚图及功能_工作原理及应用电路）
电源适配器如何将5V转化为3V
中芯国际H股公告：上调2020年三季度收入和毛利率指引
史上第一款不用抢购的小米旗舰手机 2月份即将发布
硅胶柔性洗墙灯的特点及应用
相变电解质助力高稳定性锂金属电池
我国FPGA芯片的发展目前还存在着两大难点
三大运营商5G中低频段许可 5G赛道正式铺开
安全元件
今天，继续向大家介绍在智能手机中提供安全性的电子元器件——“安全元件（se）”。
如今，智能手机扮演着多种“角色”，其中有2种特别重要：身份证和钱包。以生物识别、移动身份（eid）和三星支付（samsung pay）为例，这些服务往往需要用户进行身份验证。在验证过程中，可能会发生黑客攻击，这就需要超越软件级别的安全等级，意味着要在硬件甚至半导体层面来实现。
在智能手机中提供安全性的电子元器件叫做“安全元件（se）”。在soc（system on chip,系统级芯片）外部，有一个单独的嵌入式安全元件（ese）；但在exynos 2020上，集成安全元件（ise）被嵌在soc内置的安全模块中。
“
设计平台开发组副总裁jongwoo lee表示：
我们给exynos嵌入的ise命名为‘strong’，它是secure tamper-resistant of next generation（下一代安全防篡改）的首字母缩写。ise是soc上的一个能运行安全程序的独立环境。ise不仅能充当ese的作用（可单独附在soc外部），还能保障soc的安全性。ise先进的处理能力源于它的出色性能，它还可以安全地扩展到dram、闪存等外部存储器，这些功能可以进一步发挥，使ise能够主动保护高速运行中的soc。
”
▲ （左起）ap软件开发组keunyoung park、设计平台开发组副总裁jongwoo lee、项目组长bogyeong kang和sunghyun kim，他们正致力于增强移动设备安全性
ise用于设备安全和安全服务。设备安全的重点是加强设备本身的安全性，而安全服务则侧重于保护移动设备中保存的用户信息，如移动身份识别、支付和车钥匙。
“
lee说道：
今年年初，我们完成了poc（概念验证）并成功开发了isim*，这项适用ise的服务，是由负责开发ise安全操作系统（camelia）的三星研究院与负责开发isim安全应用程序的数字安全公司泰雷兹（thales）密切合作的成果。
”
isim是嵌入式sim（esim）的升级版，能将sim的功能集成在soc中。isim支持在不更换sim卡的情况下更换移动网络运营商，这为用户提供了极大的便利，使得用户能在一台设备上拥有两个以上的电话号码，并且能享受多种移动运营商服务。
在智能手机制造商看来，isim也具有优势，因为它不需要sim卡插槽，减少了内部元器件所占空间：isim可以在soc内运行，无需独立的电子元件，就像分立式esim一样。
▲usim、esim和isim尺寸比较
isim的开发意义重大，为了满足嵌入isim的技术环境要求，开发人员面临着很大的难度。
“ lee表示： isim需要满足全球移动通信系统（gsma）的要求。这意味着要将isim嵌入在操作系统软件和硬件之上，需达到一定安全级别，即cc eal4+*。不过我们的硬件安全级别比指定标准还要高一级：cc eal5+。同时其具有安全的外部存储器，可嵌入大容量的sim配置文件。 ”
“
lee继续说道：
ese和ise分别是esim和isim的基础，而三星是一家可以同时提供ese和ise的企业，能为智能手机制造商提供简单、灵活的解决方案。我认为，安全领域没有‘完美’的解决方案，但我们正努力在技术上尽可能趋近完美，提供一个高水平的安全操作环境，以适配不同平台提供的丰富的安全功能。
”
*isim（集成sim）：一种内置的用户识别模块，也叫ieuicc（集成嵌入式通用集成电路卡）。 *通用标准评估保证等级（cc eal）：通用标准（cc）是评估it产品和某些网站安全性的国际标准。评估保证等级（eal）是分配给评估保证的等级。
vivoX23上手体验 女性用户比例超7成
WiFi 6技术在工业物联网应用中有哪些优势？
小米MIX供不应求！下轮开卖时间公布 为啥那么火来看看开箱测评
织物电子织物强力机的仪器特征及软件功能
关于机器学习模型8个经过证实准确率的方法
三星半导体如何保护智能手机的隐私强化独立安全操作环境
小米官方宣布小爱捷径2.0全线发布 对部分机型进行唤起方式的优化和适配
米尔科技NXP i.MX 8M Mini处理器介绍
4G蓝海吸引鸿海集团申请台湾4G牌照
DPU 技术发展概况系列（一）什么是DPU
对Fluent边界条件进行简易分类
国产双曲面王座之战？小米Note2怼上Mate9 Pro
DAC0808中文资料汇总（dac0808引脚图及功能_工作原理及应用电路）
电源适配器如何将5V转化为3V
中芯国际H股公告：上调2020年三季度收入和毛利率指引
史上第一款不用抢购的小米旗舰手机 2月份即将发布
硅胶柔性洗墙灯的特点及应用
相变电解质助力高稳定性锂金属电池
我国FPGA芯片的发展目前还存在着两大难点
三大运营商5G中低频段许可 5G赛道正式铺开