從底層實現終端安全

劉亞杰

“移動安全沒有得到用戶足夠的重視。”展訊董事長兼CEO李力游向記者講述了一個無奈卻又很現實的故事：在一次國際研討會上，記者向芯片廠商代表提出“打開用戶手機后門難度有多大”的問題。為了避免自家品牌價值受到影響，某廠商代表用“難度極大”和“幾乎不可能”作為回復。“可我的回復是極其簡單容易。”李力游補充說。

由此可見，解決移動平臺的安全問題明明已經到了刻不容緩的地步，可是在廠商們的包裝與用戶的錯誤認知共同作用之下，移動安全正處于“半擱置”狀態——之前還有不少廠商開發了主推高安全系數的產品或解決方案，不過鑒于底層技術的缺失以及對安全市場的錯誤預估，這些戴著“安全帽”的產品不溫不火地存在，不經意間流落在市場角落。

“對于安全，對于自主可控，我們沒有討價還價的余地。”中國工程院院士倪光南表示，面對日益嚴峻的安全形勢，國內移動終端產業鏈企業絕不能讓國際廠商“越俎代庖”，寄希望于他人之手解決安全問題，而是必須著眼底層技術，推出足夠安全的產品，全面實現自主可控。

過渡時代的安全問題

“在人、機、物三元融合的新形勢下，信息安全正在承受巨大的挑戰。”中國科學院信息工程研究所信息安全國家重點實驗室主任徐震表示。

根據IDC發布的數據顯示，2014年，全球智能手機用戶使用移動平臺的時間，以及上網產生的數據流量已經全面超越個人電腦。悄然間，用戶的生活習慣已經被徹底重構。

現階段，用戶的生活習慣又開始改變。統計數據顯示，全球大約有50億部移動平臺接入互聯網，其中智能手機和平板電腦占比達到40%，個人電腦的占比達到20%。智能硬件作為新興勢力，40%的占比已經與智能手機的量級平起平坐。“這是IoT時代到來的重要信號。”徐震表示。

然而無論時代如何改變，安全問題一直揮之不去。手機和智能硬件等產品內置的網絡能力，將用戶的個人信息釋放到網絡空間，成為安全隱患的“重災區”；相比之下，云端與其他產品的安全保護更為孱弱，遠不足以應對如今的安全問題。

問題越是嚴重，越是意味著巨大的商機蘊含其中，只是廠商的表現整體比較“內斂”。“這很容易理解。”徐震表示，從用戶的視角出發，他們一直將安全問題等同于企業的營銷把戲，認為這是企業實現產品差異化的噱頭，并未意識到后果的嚴重性；與此同時，廠商為提升安全等級，設置了繁瑣的安全檢索，直接影響了用戶體驗，致使產品丟掉了商業價值。

從企業角度出發，他們因為安全問題蒙受更大的損失。只是相比巨大的商業回報，過渡糾纏于安全問題將直接與成本掛鉤。為實現利益最大化，將安全問題放一放是最理想的選擇。“‘雙十一期間，安全問題給商家造成了很大損失。考慮到最終收益，安全問題并沒有人提及。”徐震表示。

三張王牌

然而問題是客觀存在的，長期擱置問題將會讓安全的豁口難以縫合，于是展訊、元心科技與中科虹霸走到一起。

1月23日，這三家廠商正式發布了紫潭安全解決方案。工作人員表示，紫潭安全解決方案建立了從“終端”到“云端”的多層次全體系安全保證系統，不僅搭載了自主可控的芯片以及操作系統，還融入了全新的識別模式，以提升終端的安全性。“之所以將該安全方案命名為‘紫潭，是因為我們希望通過技術的方式，深入安全問題的最底層。”該工作人員表示。

在芯片層，紫潭采用了展訊推出的椒圖安全芯片。從配置來看，該平臺采用28nm工藝制程，配置主頻1.5GHz的八核A53處理器架構，CPU為Mali720MP2，網絡側實現TD-LTE/FDD-LTE/TD-SCDMA/WCDMA/EGG五模制式，支持1300萬像素的攝像頭和FHD級別的主屏分辨率。

“該方案的最大亮點還是安全。”技術人員表示，該平臺支持可信計算STEE安全級別的單元應用處理器、代碼安全認證的啟動模塊、符合國際和中國標準加解密算法的模塊、實現語音/數據加密通信的安全通信處理器，以及敏感數據特殊區域存儲的存儲加密。“整套方案能夠控制每一個晶體管的運行，展訊自行編寫每一行底層內嵌代碼。”該技術人員表示。

在系統層，紫潭采用元心科技開發的國產雙OS操作系統，搭載了符合EAL4國際安全標準的國產操作系統和安卓原生操作系統，建立了從“終端”到“云端”的多層次全體系安全保證。

與其他安全手機不同的是，紫潭加入了虹膜識別功能。中科虹霸總經理馬力表示，相比指紋認證，虹膜識別能夠更好地實現活體檢測，覆蓋更為廣泛的用戶群體。“目前，我們能夠將虹膜識別應用于終端解鎖、信息和文件加密、政務系統登錄、移動支付認證等多個環節，提供安全體驗。”馬力表示。

還有“大招兒”

合作項目能否成功，還需要等待市場反饋，最終結果并不需要各方等待太長的時間。

浙江德景科技有限公司總裁沙翔向記者表示，搭載紫潭解決方案的產品已經實現量產。先期，將會有兩款產品面市：一款面向中高端商務用戶的產品，另一款面向主流用戶的普及型產品。“我們已經與央企單位進行溝通，現在已經達成供貨意向。”沙翔表示。

談及未來，合作方也明確表示將推出更多的后續產品。李力游表示，不久后展訊將推出16nm工藝的五模八核LTE-A芯片平臺椒圖2系列多款解決方案，相應產品將在2016年第三季度推出。“我們還將面向中高端智能終端市場，打造中國自主、安全可控的設備互聯體系及產業。”李力游補充說。