你的电池最好别没电了

谷歌希望将Android上的数字汽车钥匙和ID支持标准化

谷歌将认证Secure Element芯片和软件为“Android Ready SE”。

Android Ready SE logo。
扩大 /Android Ready SE logo。
谷歌

好了,是时候出门了,所以确保你带了你的手机,钥匙和钱包。

随身携带的物品太多了,如果你只需要带手机呢?毕竟,你的钥匙和钱包只是传统的身份验证设备。我们完全可以用手机取代它们!这就是谷歌的未来发展方向,它将推动Android向前发展,支持驾照和数字汽车钥匙。

谷歌的最新公告详细介绍了围绕硬件和软件标准化Android生态系统的工作,称为“Android Ready SE联盟,这将使所有的工作顺利进行。这里的“SE”是“安全元素”,是一种与系统其他部分隔离的硬件组件,设计用于只运行NFC支付等安全计算任务。他们的想法是,手机制造商将能够从恩智浦、泰雷兹、意法半导体、Giesecke+Devrient和基根等安全元件供应商那里购买“Android Ready SE”,谷歌表示,这些SE供应商“正与谷歌携手创建一套开源、经过验证的、即用的SE applet”,将支持这些新兴的用例。

通过这个新的SE标准化工作,谷歌希望为您的汽车、家庭和办公室支持“数字钥匙”;移动驾驶执照;国家id;ePassports;还有通常的点击支付。谷歌指出,这一举措不仅适用于手机和平板电脑;Wear OS, Android Automotive和Android TV也得到支持。在你的手表里放一把车钥匙,或者在你的汽车电脑里放一张驾照听起来是个不错的主意,但是安卓电视呢?我为什么要在电视里放张驾照?

谷歌列出了Android Ready SE的全部需求:

  1. 从他们的SE供应商那里选择适当的、经过验证的硬件部件
  2. 支持从引导加载程序初始化SE,并通过SPI接口或加密绑定提供信任根(RoT)参数
  3. 与谷歌一起在SE工厂中提供认证密钥/证书
  4. 为SE applet使用StrongBox的GA版本,以适应您的SE
  5. 哈尔集成代码
  6. 开启SE升级机制
  7. 为StrongBox运行CTS/VTS测试,以验证集成是否正确完成

从谷歌的公告中不清楚的是,支持StrongBox (Android抗篡改硬件安全模块的通常标准)和获得“Android Ready SE”认证之间的区别。保险箱模块包括它们自己的CPU、安全存储和一个真正的随机数生成器,它们通过Keymaster HAL与系统的其他部分通信。StrongBox已在高通芯片上通过高通“安全处理单元(SPU)自2018年推出骁龙845以来。现在看来,即使是高通的低端产品,比如骁龙460,也包含了一个安全处理器。

高通呢?

高通显然没有出现在谷歌的博客文章和支持的芯片组列表那么,这一倡议的全部意义是否在于说模上安全元件不够好?谷歌的Pixel团队已经朝着这个方向发展泰坦M安全芯片在Pixel 3及以上的产品中,三星就是其中之一建立自己的现在,旗舰手机也加入了安全元素。(谷歌的博客文章中也没有提到三星。)该帖子称,“大多数现代手机现在都包含了被称为安全元件(Secure Element, SE)的独立抗篡改硬件”,“这种安全元件为在Android中引入这些新的消费者用例提供了最佳途径。”这可能会让人认为这篇博文是在推动脱模安全元素,但如果不计算高通的SPU,不清楚谷歌如何使用“大多数”这个词。我们已经要求澄清,如果公司给我们答复,我们会更新这份报告。

谷歌并不是唯一一家试图减轻你日常负担的公司。苹果正在研究数字id而且车钥匙iphone,三星正与个别汽车制造商合作,试图在Android上击败谷歌。宝马(BMW)和特斯拉(Tesla)等公司也推出了大量一次性的汽车钥匙应用。

目前,谷歌表示将优先考虑手机驾照和车钥匙。该公司表示,它正在与生态系统合作,“结合相应的Android功能发布”,为这两个用例交付SE小程序。手机驾照的Android功能发布是身份凭证API与Android 11一起发布。这里的障碍主要是,你的地方政府机构需要通过一项法律,授权数字身份,然后制作一个数字身份应用程序。据我们所知,目前还没有针对数字汽车钥匙的Android功能发布,即使在Android 12中。当这一计划被宣布时,它将有望支持汽车连接联盟数字键这将使Android和iOS采用相同的汽车钥匙标准。

我们会留意的。

你必须置评。

通道Ars Technica