從底層實(shí)現(xiàn)終端安全

劉亞杰

“移動(dòng)安全沒(méi)有得到用戶足夠的重視?！闭褂嵍麻L(zhǎng)兼CEO李力游向記者講述了一個(gè)無(wú)奈卻又很現(xiàn)實(shí)的故事：在一次國(guó)際研討會(huì)上，記者向芯片廠商代表提出“打開(kāi)用戶手機(jī)后門(mén)難度有多大”的問(wèn)題。為了避免自家品牌價(jià)值受到影響，某廠商代表用“難度極大”和“幾乎不可能”作為回復(fù)?！翱晌业幕貜?fù)是極其簡(jiǎn)單容易?！崩盍τ窝a(bǔ)充說(shuō)。

由此可見(jiàn)，解決移動(dòng)平臺(tái)的安全問(wèn)題明明已經(jīng)到了刻不容緩的地步，可是在廠商們的包裝與用戶的錯(cuò)誤認(rèn)知共同作用之下，移動(dòng)安全正處于“半擱置”狀態(tài)——之前還有不少?gòu)S商開(kāi)發(fā)了主推高安全系數(shù)的產(chǎn)品或解決方案，不過(guò)鑒于底層技術(shù)的缺失以及對(duì)安全市場(chǎng)的錯(cuò)誤預(yù)估，這些戴著“安全帽”的產(chǎn)品不溫不火地存在，不經(jīng)意間流落在市場(chǎng)角落。

“對(duì)于安全，對(duì)于自主可控，我們沒(méi)有討價(jià)還價(jià)的余地?！敝袊?guó)工程院院士倪光南表示，面對(duì)日益嚴(yán)峻的安全形勢(shì)，國(guó)內(nèi)移動(dòng)終端產(chǎn)業(yè)鏈企業(yè)絕不能讓國(guó)際廠商“越俎代庖”，寄希望于他人之手解決安全問(wèn)題，而是必須著眼底層技術(shù)，推出足夠安全的產(chǎn)品，全面實(shí)現(xiàn)自主可控。

過(guò)渡時(shí)代的安全問(wèn)題

“在人、機(jī)、物三元融合的新形勢(shì)下，信息安全正在承受巨大的挑戰(zhàn)?！敝袊?guó)科學(xué)院信息工程研究所信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室主任徐震表示。

根據(jù)IDC發(fā)布的數(shù)據(jù)顯示，2014年，全球智能手機(jī)用戶使用移動(dòng)平臺(tái)的時(shí)間，以及上網(wǎng)產(chǎn)生的數(shù)據(jù)流量已經(jīng)全面超越個(gè)人電腦。悄然間，用戶的生活習(xí)慣已經(jīng)被徹底重構(gòu)。

現(xiàn)階段，用戶的生活習(xí)慣又開(kāi)始改變。統(tǒng)計(jì)數(shù)據(jù)顯示，全球大約有50億部移動(dòng)平臺(tái)接入互聯(lián)網(wǎng)，其中智能手機(jī)和平板電腦占比達(dá)到40%，個(gè)人電腦的占比達(dá)到20%。智能硬件作為新興勢(shì)力，40%的占比已經(jīng)與智能手機(jī)的量級(jí)平起平坐?！斑@是IoT時(shí)代到來(lái)的重要信號(hào)。”徐震表示。

然而無(wú)論時(shí)代如何改變，安全問(wèn)題一直揮之不去。手機(jī)和智能硬件等產(chǎn)品內(nèi)置的網(wǎng)絡(luò)能力，將用戶的個(gè)人信息釋放到網(wǎng)絡(luò)空間，成為安全隱患的“重災(zāi)區(qū)”；相比之下，云端與其他產(chǎn)品的安全保護(hù)更為孱弱，遠(yuǎn)不足以應(yīng)對(duì)如今的安全問(wèn)題。

問(wèn)題越是嚴(yán)重，越是意味著巨大的商機(jī)蘊(yùn)含其中，只是廠商的表現(xiàn)整體比較“內(nèi)斂”?！斑@很容易理解?！毙煺鸨硎?，從用戶的視角出發(fā)，他們一直將安全問(wèn)題等同于企業(yè)的營(yíng)銷把戲，認(rèn)為這是企業(yè)實(shí)現(xiàn)產(chǎn)品差異化的噱頭，并未意識(shí)到后果的嚴(yán)重性；與此同時(shí)，廠商為提升安全等級(jí)，設(shè)置了繁瑣的安全檢索，直接影響了用戶體驗(yàn)，致使產(chǎn)品丟掉了商業(yè)價(jià)值。

從企業(yè)角度出發(fā)，他們因?yàn)榘踩珕?wèn)題蒙受更大的損失。只是相比巨大的商業(yè)回報(bào)，過(guò)渡糾纏于安全問(wèn)題將直接與成本掛鉤。為實(shí)現(xiàn)利益最大化，將安全問(wèn)題放一放是最理想的選擇?！啊p十一期間，安全問(wèn)題給商家造成了很大損失?？紤]到最終收益，安全問(wèn)題并沒(méi)有人提及。”徐震表示。

三張王牌

然而問(wèn)題是客觀存在的，長(zhǎng)期擱置問(wèn)題將會(huì)讓安全的豁口難以縫合，于是展訊、元心科技與中科虹霸走到一起。

1月23日，這三家廠商正式發(fā)布了紫潭安全解決方案。工作人員表示，紫潭安全解決方案建立了從“終端”到“云端”的多層次全體系安全保證系統(tǒng)，不僅搭載了自主可控的芯片以及操作系統(tǒng)，還融入了全新的識(shí)別模式，以提升終端的安全性?！爸詫⒃摪踩桨该麨椤咸叮且?yàn)槲覀兿Ｍㄟ^(guò)技術(shù)的方式，深入安全問(wèn)題的最底層?！痹摴ぷ魅藛T表示。

在芯片層，紫潭采用了展訊推出的椒圖安全芯片。從配置來(lái)看，該平臺(tái)采用28nm工藝制程，配置主頻1.5GHz的八核A53處理器架構(gòu)，CPU為Mali720MP2，網(wǎng)絡(luò)側(cè)實(shí)現(xiàn)TD-LTE/FDD-LTE/TD-SCDMA/WCDMA/EGG五模制式，支持1300萬(wàn)像素的攝像頭和FHD級(jí)別的主屏分辨率。

“該方案的最大亮點(diǎn)還是安全。”技術(shù)人員表示，該平臺(tái)支持可信計(jì)算STEE安全級(jí)別的單元應(yīng)用處理器、代碼安全認(rèn)證的啟動(dòng)模塊、符合國(guó)際和中國(guó)標(biāo)準(zhǔn)加解密算法的模塊、實(shí)現(xiàn)語(yǔ)音/數(shù)據(jù)加密通信的安全通信處理器，以及敏感數(shù)據(jù)特殊區(qū)域存儲(chǔ)的存儲(chǔ)加密?！罢追桨改軌蚩刂泼恳粋€(gè)晶體管的運(yùn)行，展訊自行編寫(xiě)每一行底層內(nèi)嵌代碼?！痹摷夹g(shù)人員表示。

在系統(tǒng)層，紫潭采用元心科技開(kāi)發(fā)的國(guó)產(chǎn)雙OS操作系統(tǒng)，搭載了符合EAL4國(guó)際安全標(biāo)準(zhǔn)的國(guó)產(chǎn)操作系統(tǒng)和安卓原生操作系統(tǒng)，建立了從“終端”到“云端”的多層次全體系安全保證。

與其他安全手機(jī)不同的是，紫潭加入了虹膜識(shí)別功能。中科虹霸總經(jīng)理馬力表示，相比指紋認(rèn)證，虹膜識(shí)別能夠更好地實(shí)現(xiàn)活體檢測(cè)，覆蓋更為廣泛的用戶群體。“目前，我們能夠?qū)⒑缒ぷR(shí)別應(yīng)用于終端解鎖、信息和文件加密、政務(wù)系統(tǒng)登錄、移動(dòng)支付認(rèn)證等多個(gè)環(huán)節(jié)，提供安全體驗(yàn)。”馬力表示。

還有“大招兒”

合作項(xiàng)目能否成功，還需要等待市場(chǎng)反饋，最終結(jié)果并不需要各方等待太長(zhǎng)的時(shí)間。

浙江德景科技有限公司總裁沙翔向記者表示，搭載紫潭解決方案的產(chǎn)品已經(jīng)實(shí)現(xiàn)量產(chǎn)。先期，將會(huì)有兩款產(chǎn)品面市：一款面向中高端商務(wù)用戶的產(chǎn)品，另一款面向主流用戶的普及型產(chǎn)品。“我們已經(jīng)與央企單位進(jìn)行溝通，現(xiàn)在已經(jīng)達(dá)成供貨意向?！鄙诚璞硎?。

談及未來(lái)，合作方也明確表示將推出更多的后續(xù)產(chǎn)品。李力游表示，不久后展訊將推出16nm工藝的五模八核LTE-A芯片平臺(tái)椒圖2系列多款解決方案，相應(yīng)產(chǎn)品將在2016年第三季度推出?！拔覀冞€將面向中高端智能終端市場(chǎng)，打造中國(guó)自主、安全可控的設(shè)備互聯(lián)體系及產(chǎn)業(yè)。”李力游補(bǔ)充說(shuō)。