Essais de l'environnement d'exécution fiable (TEE)

Le TEE et ses Applications

Le Trusted Execution Environment (TEE) est une solution de sécurité conçue pour les services mobiles à forte valeur ajoutée, tels que le paiement, le contenu premium et l'eID. Il offre un environnement d'exécution sécurisé et isolé pour les applications mobiles, tout en permettant aux fournisseurs de services d'accéder et de gérer leurs données en toute sécurité.

Fonctionnant parallèlement au système d'exploitation principal de l'appareil (par exemple, Android), le TEE exécute uniquement des applications fiables et autorisées (Trusted Apps). En s'appuyant sur des ressources matérielles et logicielles de sécurité, le TEE renforce la protection des données sensibles stockées et traitées par ces applications. De plus, il fournit un ensemble standardisé d'API, facilitant le développement des applications sécurisées.

Cette technologie n'est pas uniquement destinée aux smartphones, mais s'applique également aux tablettes, Smart TVs, décodeurs et autres appareils connectés à l'internet des objets (IoT), traitant des données sensibles.

Normalisation et Certification des Solutions TEE

La normalisation et la certification des TEE jouent un rôle clé dans leur adoption et expansion sur le marché, notamment dans l'écosystème complexe des services mobiles, impliquant plusieurs acteurs tels que les OEM, les MNO et les fournisseurs de services.

Applus+ Laboratories est accrédité pour effectuer les tests et évaluations de sécurité nécessaires dans le cadre des schémas de certification GlobalPlatform et Common Criteria.

Certification GlobalPlatform TEE

GlobalPlatform (GP) a standardisé les interfaces spécifiques (API) permettant la communication entre le système d'exploitation principal (Rich OS) et les applications sécurisées, ainsi qu'entre ces applications et le système d'exploitation du TEE.

• Évaluation de la Sécurité GlobalPlatform TEE : Applus+ a participé à la création du système de certification TEE GlobalPlatform et au développement de sa méthodologie d'évaluation. Celle-ci est adaptée aux cycles de développement rapides du marché mobile.
• Exigences Fonctionnelles TEE (Configuration Initiale) : Applus+ est accrédité pour tester la fonctionnalité et l'interopérabilité des TEE conformément à la norme GP Initial TEE Configuration.

Certification Common Criteria pour le TEE

Le niveau de sécurité d'un TEE peut également être garanti par une certification selon les Critères Communs (Common Criteria), une norme de sécurité reconnue internationalement.

• Profil de Protection TEE : Applus+ est un laboratoire ITSEF accrédité pour effectuer les évaluations nécessaires à l'obtention de la certification Common Criteria. Cette évaluation peut être menée parallèlement à la certification GlobalPlatform pour obtenir deux certifications simultanément.

Avantages de la Certification TEE

• Adoption à Grande Échelle : Renforcez la confiance du marché en faisant certifier vos fonctionnalités TEE par des laboratoires indépendants.
• Certification Unique : Applus+ est un guichet unique pour obtenir une certification TEE conforme aux deux principales normes de l'industrie : GlobalPlatform et Common Criteria.

Remarque : En tant que laboratoire tiers accrédité par divers programmes d'évaluation et de certification, Applus+ Laboratories garantit son impartialité en n’intervenant jamais dans le développement ou la mise en œuvre des produits évalués.