TSM. Dotando al ecosistema NFC de neutralidad, confianza y seguridad. Mobile Security Secure Devices Date Page 1

Transcripción

1 TSM Dotando al ecosistema NFC de neutralidad, confianza y seguridad. Date Page 1

2 De la cartera de piel a la cartera electrónica Amplio despliegue e impacto en nuestra vida diaria Interacción con el usuario: pantalla, teclado, vibración, activar / desactivar aplicaciones Gestión remota de multi-aplicaciones: provisión dinámica always-on Gestión remota del usuario: actualización de información servicios adicionales (p.e. localización) 22/05/2012 Pág. 2

3 Qué necesitamos en el teléfono? Perspectiva de la tecnología: Capacidad de interactuar en la corta distancia Solución: NFC (ISO ) Antena para NFC Chip NFC (Contactless Frontend) Perspectiva de la seguridad: Un Elemento Seguro (SE) donde almacenar y procesar la información sensible Elemento Seguro (p.e. SIM) 22/05/2012 Pág. 3

4 Qué es un Elemento Seguro (SE)? Las aplicaciones y las credenciales necesitan ser almacenadas y procesadas en un entorno seguro. Diferentes tipos de SEs UICC o SIM card SE embebidos µsd Accesorios Elemento hardware robusto, con un sistema operativo resistente a ataques de seguridad, capaz de controlar el acceso a la información y de procesarla. 22/05/2012 Pág. 4

5 Pero, cuántos SE nos caben en un móvil? Necesitamos compartir espacio en el elemento seguro 22/05/2012 Pág. 5

6 El concepto de "Dominio de Seguridad" (SD) Garantía de seguridad y privacidad para cada Proveedor de Servicios (SP). Dominio de Seguridad Cada SD tiene sus propias claves de acceso Cada SP tiene asignado, como mínimo, un SD donde almacenar sus aplicaciones y credenciales El SP puede gestionar su propio SD Dominio de Seguridad Varios Dominios de Seguridad pueden compartir un mismo elemento seguro (SE) y trabajar de forma autónoma 22/05/2012 Pág. 6

7 El concepto de "Dominio de Seguridad" (SD) Compartir espacio físico, preservando la seguridad y la privacidad 22/05/2012 Pág. 7

8 Si, pero quién gestiona todo esto? El TSM Trusted Service Manager Gestor de confianza Proporciona la infraestructura y los servicios para habilitar la gestión remota y el ciclo de vida de los elementos seguros y las aplicaciones Garantiza la seguridad extremo a extremo No participa en las transacciones NFC 22/05/2012 Pág. 8

9 El TSM como puente entre las diferentes partes Desplegar y gestionar aplicaciones NFC sin comprometer la seguridad SP-TSM SEI-TSM* 1 Seguridad Gestión claves del SD Comprueba idoneidad Gestión n del ciclo de vida de las aplicaciones Descarga y borrado (*2) Instanciación (*2) Bloqueo y desbloqueo Configuración aplicaciones en el móvil TSM Gestión n del ciclo de vida del elemento seguro Creación y borrado de los SDs Asignación de memoria Gestión de claves Gestión n de aplicaciones Descarga y borrado Instanciación Gestión de tokens de seguridad Configuración aplicaciones en el móvil Negocio Interacción con los SEI- TSM Agregador de servicios Personalización Generación de datos Preprocesado de datos Personalización remota Actualización datos Negocio Interacción con los SP- TSM Interacción con los MNOs Agregador de servicios *1 : SEI TSM es, a menudo, referenciado como MNO TSM ya que típicamente están instalados en un entorno de MNO *2 : Unicamente en modo delegado 22/05/2012 Pág. 9

10 La interacción entre los diferentes actores Usuario TSM SP TSM-MNO SP 21 SD SP 1N SD SP 11 SP ISD SP SP 12 SD NM SD SP 11 SD SP-TSM 1 SEI-TSM 1 MNO 1 OTA SP 1N SP 21 SP-TSM 2 SP N1 SP N2 SP 21 SD SP-TSM N SEI-TSM N SP 1N SD... SP NM SD SP N1 SD SP N2 SD SP NM MNO N OTA 22/05/2012 Pág. 10

11 Modelos de gestión Modos de gestión: 3 modos definidos por Global Platform 1)Modo "Simple" 2) Modo "Delegado" 3)Modo "Dual" Hacer Hacer Hacer Por favor, hacer SEI-TSM Hecho Si Puedo hacer? SEI-TSM SP-TSM Hecho SEI-TSM SP-TSM SP-TSM Hacer Quién gestiona el TSM? El propio proveedor de servicios: entidad financiera, empresa de transportes, Un consorcio: USA (ISIS) Terceras empresas: agregador de servicios Un único TSM según regulación del país El operador móvil: MNO 22/05/2012 Pág. 11

12 Interoperabilidad: Quién y cómo la garantizamos? SP-TSM SEI-TSM Proveedor Servicios 1 Service Provider Interfaces Procesos de Servicio Procesos de Servicio Interfaces SE Issuer SE Issuer 1 Proveedor Servicios N Interfaces Conectividad Global Platform Interfaces Conectividad SE Issuer N Global Platform ETSI Global Platform ETSI Elemento Seguro (USIM, emb.) Solución vertical 1 Solución vertical N TPV o lector ISO /05/2012 Pág. 12 ETSI Apl. en UICC SWP Chip NFC ETSI Wallet Terminal móvil Solución vertical Aplicación en el móvil FW terminal / agente proxy (TSA) Integración del servicio TSM con cualquier solución vertical

13 El TSM: en resumen Neutralidad Perfectamente posicionado y abierto para cooperar e integrar soluciones verticales de diferentes segmentos de la industria Frente a los diferentes componentes del ecosistema: Elemento seguro, fabricantes, terminales móviles, MNOs Cumplimiento de los estándares Seguridad Gestiona información sensible del proveedor y del usuario Garantizar seguridad y privacidad E2E Cumplir requerimientos estrictos de seguridad: Certificaciones de los esquemas de pagos: VISA y MasterCard 22/05/2012 Pág. 13 Confianza Contribuye a construir la cadena de confianza entre los diferentes elementos de la cadena Gestiona el ciclo de vida de los elementos seguros Gestiona el ciclo de vida de las aplicaciones de los SP En muchos casos, competidores dentro del mismo vertical

14 Gracias por su atención Enric Fort Technical Account Manager Giesecke & Devrient Creating Confidence. 22/05/2012 Pág. 14