所有的技术规范的制定来自于100多个GlobalPlatform的会员公司的集体智慧，我们可以看到和其它标准组织不同的是，GlobalPlatform的会员来自产业的各个领域， 例如，有来自金融领域，中国银联，Visa, Mastercard等；也有来自电信领域，如AT&T, Verizon, Sprint, Orange, NTT, SKT 等；也有检测中心，如中国银联银行卡检测中心（BCTC）等； 同时包括众多的智能卡制造商，今天参展的许多公司已经是GlobalPlatform会员；同时包括芯片和终端制造商，像ARM公司，高通（Qualcomm），博通（Broadcom），Trustonic， 华为，阿朗等; 也包括内容提供商，如硅谷的MovieLab等。甚至包括零售业， 如家乐福等等；通过这些来自不同产业领域的合作伙伴的共同努力和辛勤工作，铸就了GlobalPlatform的技术规范，通过这些技术规范使得各个领域建立紧密合作，GlobalPlatform技术规范的演进是在进一步来了解全球不同区域产业动态需求的基础上完成的，并力求保持其后向兼容性。

今天我们重点来谈手机钱包，在谈及手机钱包之前，在座的很多是从事智能卡这个行业的资深技术专家。我们首先看一下，SE安全单元的部署情况，我们知道SE最早是和金融POS相关联的，全球有大量的金融应用承载在SE上，SE同时逐渐应用到交通领域、身份识别领域（如电子护照）、医疗领域、电信领域，SE与其后台服务器（TSM）通过OTA技术所建立的安全通道紧密相连，通过安全通道TSM可以对这些下载到SE上应用完成端到端的管理，保证其安全性；目前在GlobalPlatform的技术规范中针对不同类型的应用配置进行了端到端的定义。

到2006年为止，全球有超过一个亿的符合GlobalPlatform规范的卡片在使用，在2012年一年全球制造的符合GlobalPlatform规范的卡片超过20亿张。从这一数据表明全球安全基础设施的建设承高速增长的趋势。

今天我们看到市场上呈现出了新的的技术需求，这些新的需求本质上是来自于智能终端的渗透率，根据IDC公布的数据，到2013年1月份，全球的智能终端呈非常大的上升趋势，其中Android终端已经占到了出货量的68.8%，在智能终端的渗透率逐渐提高的同时，我们意识到，更多的应用被承载在智能终端上，于是出现了更多的业务通过移动终端（智能手机和Pad）与云服务器相连，通过云服务器进行管理，这和基于SE的安全架构是不同的；业务通过智能终端由云服务器进行管理，而不是通过TSM进行管理，这有本质的不同，我们知道，今天基于端到端完备的SE-TSM安全基础设施及其严密的安全等级认证，让用户放心使用金融业务。到目前为止还没有很完整的框架来定义云的安全体系。于是我们大家想一想，在应用、智能终端、云和用户之间，谁来维护这个体系的安全？今年的3.15，在中国的媒体上报导了一些消费者反映： 我们很喜欢移动终端上的各种应用，但是我们不敢用，原因是我们害怕个人隐私被窃取，我们害怕银行帐号被窃取，刚才几位演讲者也有提到，包括目前已经在市场上投放而且有比较大用户量一些移动支付产品，存在着这样或那样的缺憾。

于是，我们想到，在这样的市场需求下，如何设计让大家放心的安全架构呢？在GlobalPlatform的标准体系下，可信执行环境 (TEE) 的技术规范正在制定之中，TEE是存在于智能终端上的一个的安全芯片操作系统，可以进行承载于其上的多应用的管理，这并不是独立的物理安全芯片，而是与目前使用的应用处理器的硬件架构重叠在一起的安全架构。其中包括ARM公司提供的TrustZone技术为代表，当然，TEE技术也不仅仅是ARM一个公司在提供相关产品，我刚才跟台下的嘉宾互动，他们也有采用高通等其它厂商的产品。TEE做为可信执行环境究竟是什么原理呢？我们知道，在手机应用处理器上，目前广泛使用的是开放式操作系统，比如像Android，IOS等等，根据360统计报告，在这种开放式操作系统上承载的应用，恶意软件攻击和感染量逐年上升。可信执行环境（TEE）可以对承载在智能终端上的敏感代码和资源的进行隔离保护，用于承载金融业务、企业业务，北美市场上一些BYOD的业务正在基于TEE在做相应的部署。