Шах и мат патентному троллю: Apple отстояла свое право на Secure Enclave в суде

Компания Apple одержала важную победу в судебном разбирательстве с патентным троллем Identity Security LLC. Жюри присяжных вынесло решение, что технология Secure Enclave, изначально разработанная для обеспечения работы Touch ID, не нарушает четыре патента, принадлежащих истцу.

Патентные тролли - это компании или лица, которые приобретают патенты не для разработки или использования технологий, а исключительно для подачи исков против других фирм. Их бизнес-модель основана на получении прибыли путем угроз судебными разбирательствами или требования лицензионных отчислений от компаний, якобы нарушающих их права.

Secure Enclave - это специализированный сопроцессор, который Apple встраивает в систему на кристалле (SoC) своих устройств. Он работает независимо от основной системы, загружается отдельно и обновляется по собственному алгоритму. Главная задача Secure Enclave - шифровать данные и управлять ключами защиты. Даже если основное ядро операционной системы взломают, этот компонент продолжит защищать информацию пользователя.

Иск от Identity Security LLC был подан против Apple в 2021 году, спустя восемь лет после дебюта технологии Secure Enclave. Истец утверждал, что Apple нарушила четыре патента США: 7,493,497, 8,020,008, 8,489,895 и 9,507,948. Все они защищают изобретения, направленные на повышение безопасности устройств. Запатентованные технологии предлагают методы создания цифрового профиля пользователя и его хранения на специальном микропроцессоре.

Оригинальным изобретателем, указанным в патентах, является Аурелиано Тан-младший. Изначально права на патенты были закреплены за компанией Integrated Information Solutions, а заявки на них датируются 2000 годом. Интересно, что в судебных документах Identity Security LLC не привела примеров, где их запатентованные технологии применялись на практике. Это наводит на мысль, что на самом деле ни Apple, ни другие компании никогда не покупали лицензию на использование этих разработок.

В иске перечисляются многочисленные возможные варианты использования Secure Enclave. Технология позволяет безопасно хранить и передавать личные данные пользователей: имена, фотографии, адреса, даты рождения, номера социального страхования и водительских прав, биометрию, информацию о кредитных картах и банковских счетах. Кроме того, она может пригодиться бизнесу и администраторам баз данных.

По данным Bloomberg Law от 4 октября, Identity Security требовала возмещения ущерба в размере около 360 миллионов долларов, а также постоянные лицензионные отчисления. На данный момент неизвестно, планирует ли Identity Security обжаловать решение суда. Технология Secure Enclave впервые появилась в iPhone 5s – первом iPhone с функцией Touch ID, и с тех пор была усовершенствована для поддержки Face ID.

Когда пользователь настраивает Face ID, сканер лица создает математическую модель черт лица. Эта модель шифруется и сохраняется в системе. При каждой попытке разблокировать устройство Face ID сканирует лицо пользователя и сравнивает новые данные с сохраненной моделью. Всё это происходит внутри Secure Enclave, изолированно от основной ОС. Такой подход гарантирует, что биометрические данные пользователя надежно защищены и никогда не покидают устройство.