劉亞杰
“移動安全沒有得到用戶足夠的重視。”展訊董事長兼CEO李力游向記者講述了一個無奈卻又很現(xiàn)實的故事:在一次國際研討會上,記者向芯片廠商代表提出“打開用戶手機后門難度有多大”的問題。為了避免自家品牌價值受到影響,某廠商代表用“難度極大”和“幾乎不可能”作為回復。“可我的回復是極其簡單容易?!崩盍τ窝a充說。
由此可見,解決移動平臺的安全問題明明已經(jīng)到了刻不容緩的地步,可是在廠商們的包裝與用戶的錯誤認知共同作用之下,移動安全正處于“半擱置”狀態(tài)——之前還有不少廠商開發(fā)了主推高安全系數(shù)的產(chǎn)品或解決方案,不過鑒于底層技術的缺失以及對安全市場的錯誤預估,這些戴著“安全帽”的產(chǎn)品不溫不火地存在,不經(jīng)意間流落在市場角落。
“對于安全,對于自主可控,我們沒有討價還價的余地?!敝袊こ淘涸菏磕吖饽媳硎?,面對日益嚴峻的安全形勢,國內(nèi)移動終端產(chǎn)業(yè)鏈企業(yè)絕不能讓國際廠商“越俎代庖”,寄希望于他人之手解決安全問題,而是必須著眼底層技術,推出足夠安全的產(chǎn)品,全面實現(xiàn)自主可控。
過渡時代的安全問題
“在人、機、物三元融合的新形勢下,信息安全正在承受巨大的挑戰(zhàn)?!敝袊茖W院信息工程研究所信息安全國家重點實驗室主任徐震表示。
根據(jù)IDC發(fā)布的數(shù)據(jù)顯示,2014年,全球智能手機用戶使用移動平臺的時間,以及上網(wǎng)產(chǎn)生的數(shù)據(jù)流量已經(jīng)全面超越個人電腦。悄然間,用戶的生活習慣已經(jīng)被徹底重構(gòu)。
現(xiàn)階段,用戶的生活習慣又開始改變。統(tǒng)計數(shù)據(jù)顯示,全球大約有50億部移動平臺接入互聯(lián)網(wǎng),其中智能手機和平板電腦占比達到40%,個人電腦的占比達到20%。智能硬件作為新興勢力,40%的占比已經(jīng)與智能手機的量級平起平坐。“這是IoT時代到來的重要信號?!毙煺鸨硎?。
然而無論時代如何改變,安全問題一直揮之不去。手機和智能硬件等產(chǎn)品內(nèi)置的網(wǎng)絡能力,將用戶的個人信息釋放到網(wǎng)絡空間,成為安全隱患的“重災區(qū)”;相比之下,云端與其他產(chǎn)品的安全保護更為孱弱,遠不足以應對如今的安全問題。
問題越是嚴重,越是意味著巨大的商機蘊含其中,只是廠商的表現(xiàn)整體比較“內(nèi)斂”。“這很容易理解?!毙煺鸨硎荆瑥挠脩舻囊暯浅霭l(fā),他們一直將安全問題等同于企業(yè)的營銷把戲,認為這是企業(yè)實現(xiàn)產(chǎn)品差異化的噱頭,并未意識到后果的嚴重性;與此同時,廠商為提升安全等級,設置了繁瑣的安全檢索,直接影響了用戶體驗,致使產(chǎn)品丟掉了商業(yè)價值。
從企業(yè)角度出發(fā),他們因為安全問題蒙受更大的損失。只是相比巨大的商業(yè)回報,過渡糾纏于安全問題將直接與成本掛鉤。為實現(xiàn)利益最大化,將安全問題放一放是最理想的選擇?!啊p十一期間,安全問題給商家造成了很大損失。考慮到最終收益,安全問題并沒有人提及?!毙煺鸨硎?。
三張王牌
然而問題是客觀存在的,長期擱置問題將會讓安全的豁口難以縫合,于是展訊、元心科技與中科虹霸走到一起。
1月23日,這三家廠商正式發(fā)布了紫潭安全解決方案。工作人員表示,紫潭安全解決方案建立了從“終端”到“云端”的多層次全體系安全保證系統(tǒng),不僅搭載了自主可控的芯片以及操作系統(tǒng),還融入了全新的識別模式,以提升終端的安全性。“之所以將該安全方案命名為‘紫潭,是因為我們希望通過技術的方式,深入安全問題的最底層。”該工作人員表示。
在芯片層,紫潭采用了展訊推出的椒圖安全芯片。從配置來看,該平臺采用28nm工藝制程,配置主頻1.5GHz的八核A53處理器架構(gòu),CPU為Mali720MP2,網(wǎng)絡側(cè)實現(xiàn)TD-LTE/FDD-LTE/TD-SCDMA/WCDMA/EGG五模制式,支持1300萬像素的攝像頭和FHD級別的主屏分辨率。
“該方案的最大亮點還是安全?!奔夹g人員表示,該平臺支持可信計算STEE安全級別的單元應用處理器、代碼安全認證的啟動模塊、符合國際和中國標準加解密算法的模塊、實現(xiàn)語音/數(shù)據(jù)加密通信的安全通信處理器,以及敏感數(shù)據(jù)特殊區(qū)域存儲的存儲加密?!罢追桨改軌蚩刂泼恳粋€晶體管的運行,展訊自行編寫每一行底層內(nèi)嵌代碼?!痹摷夹g人員表示。
在系統(tǒng)層,紫潭采用元心科技開發(fā)的國產(chǎn)雙OS操作系統(tǒng),搭載了符合EAL4國際安全標準的國產(chǎn)操作系統(tǒng)和安卓原生操作系統(tǒng),建立了從“終端”到“云端”的多層次全體系安全保證。
與其他安全手機不同的是,紫潭加入了虹膜識別功能。中科虹霸總經(jīng)理馬力表示,相比指紋認證,虹膜識別能夠更好地實現(xiàn)活體檢測,覆蓋更為廣泛的用戶群體?!澳壳埃覀兡軌?qū)⒑缒ぷR別應用于終端解鎖、信息和文件加密、政務系統(tǒng)登錄、移動支付認證等多個環(huán)節(jié),提供安全體驗?!瘪R力表示。
還有“大招兒”
合作項目能否成功,還需要等待市場反饋,最終結(jié)果并不需要各方等待太長的時間。
浙江德景科技有限公司總裁沙翔向記者表示,搭載紫潭解決方案的產(chǎn)品已經(jīng)實現(xiàn)量產(chǎn)。先期,將會有兩款產(chǎn)品面市:一款面向中高端商務用戶的產(chǎn)品,另一款面向主流用戶的普及型產(chǎn)品?!拔覀円呀?jīng)與央企單位進行溝通,現(xiàn)在已經(jīng)達成供貨意向。”沙翔表示。
談及未來,合作方也明確表示將推出更多的后續(xù)產(chǎn)品。李力游表示,不久后展訊將推出16nm工藝的五模八核LTE-A芯片平臺椒圖2系列多款解決方案,相應產(chǎn)品將在2016年第三季度推出。“我們還將面向中高端智能終端市場,打造中國自主、安全可控的設備互聯(lián)體系及產(chǎn)業(yè)。”李力游補充說。