Imagination представляет универсальную технологию защиты СнК

Imagination Technologies разработала всестороннюю технологию защиты СнК под названием OmniShield. Системы, взаимодействующие с сетями: шлюзы, маршрутизаторы, оборудование IPTV, мобильные устройства и автомобильная электроника – поддерживают работу с различными приложениями, источниками контента, получают обновления от поставщиков услуг и сетевых операторов. Все действия должны проводиться при гарантии приватности и защиты данных. Соответствующие процессы в СнК устройств должны быть изолированы как от внешних атак, так и друг от друга.

К примеру, абонентские приставки теперь должны обеспечивать защиту не только получаемого контента, но и потокового видео (OTT), а также сторонних приложений. В автомобильной сфере коммуникации становятся всё более тесно связанными со смартфонами, позволяя различным приложениям взаимодействовать с электроникой. Поддержка развивающихся систем автоматической парковки и автономного вождения требует гарантий сверхнадёжной работы для соответствия требованиям ADAS.

Сегодняшние подходы к обеспечению защиты ориентированы на центральный процессор, они бинарны по своей сути (безопасная зона/небезопасная зона) и сложны в реализации. Решения на основе таких подходов не могут быть масштабированы для охвата сложных типов систем и служб, появляющихся с внедрением устройств нового поколения, а также с развитием облачных услуг.

Технология OmniShield – это масштабируемое решение для защиты, гарантирующее приложениям и системам, нуждающимся в безопасной работе, эффективную и надёжную изоляцию друг от друга, а также от небезопасных элементов. При этом обеспечивается требуемый уровень функциональности, производительности, стоимости и энергопотребления. OmniShield выходит за рамки двоичного подхода и предполагает создание нескольких защитных доменов, в которых каждое приложение/операционная система может работать независимо в своем собственном окружении. К примеру, защищённые процессы DRM и платёжные системы могут сосуществовать с небезопасными процессами веб-сёрфинга и игр.

Архитектура с разделением по доменам не только гарантирует надёжность и безопасность, но также упрощает разработку и внедрение систем и услуг. Благодаря OmniShield разработчики смогут безопасно писать и отлаживать код в виртуальной среде, а операторы связи и провайдеры смогут настраивать устройства для предоставления услуг. OmniShield также способствует масштабируемости, необходимой в гетерогенных системах для защиты всех процессоров в СнК, включая центральный процессор, графический ускоритель и прочие компоненты. В гетерогенной архитектуре данные приложения и ресурсы будут находиться в общем доступе между процессорами. Остальные процессоры также подвергаются риску, как и центральный процессор, поэтому для них должен быть реализован аналогичный уровень защиты.

OmniShield охватывает как аппаратные, так и программные компоненты, что позволяет компаниям впервые реализовать по-настоящему защищённую гетерогенную многодоменную среду. Поскольку технология основана на аппаратной виртуализации, то она достигает высокого уровня эффективности и не влияет на рабочие характеристики, а это особенно важно во встраиваемых средах, таких как оборудование «Интернета вещей».

OmniShield основывается на том, что аппаратная виртуализация применима для любых вычислительных средств, включая как обычные процессоры, так и специализированные графические ускорители. Так как концепции виртуализации уже распространены и поддерживаются во многих ОС, в том числе ОС реального времени (RTOS), то они формируют надёжную основу для аппаратного обеспечения и расширений, необходимых для защиты нового уровня. Это означает, что OmniShield может стать универсальным решением, сочетающим защиту, масштабируемость и эффективность. Imagination реализует поддержку OmniShield во всем семействе своих процессоров, включая MIPS Warrior, PowerVR и Ensigma.