從最底層做起 華為Mate 8安全功能詳解

　　2015年年底，華為Mate 8壓軸出場，力爭在高端市場拔得頭籌。從整個Mate 8的升級和后續(xù)的市場反饋來看，其在硬件、設(shè)計和工藝幾大關(guān)鍵要素都可以說是達(dá)到了目前國貨的頂峰狀態(tài)。

　　對于手機而言，“一分錢一分貨”可以說是亙古不變的道理，雖然不一定絕對。不同機型所定位的每個用戶群體都有著自己關(guān)注的核心點，比如千元機市場中的高性價比，盡量高的配置要有更低的價格，而來到兩千元檔，用戶可能會對制造工藝、設(shè)計感和技術(shù)有一定的要求，再高一些到旗艦級別，定位高端和商務(wù)的機型，會在設(shè)計工藝、硬件基礎(chǔ)、創(chuàng)新技術(shù)等方面達(dá)到當(dāng)前市場的極致，并且安全性將著重被考慮。

　　安全性如何已經(jīng)成為當(dāng)今評判一款高端手機是否達(dá)標(biāo)的重要因素，畢竟智能手機從拼配置、拼價格、拼工藝，逐漸形成了一些差異化來滿足用戶需求。以Android系統(tǒng)的開放性與國內(nèi)的特色環(huán)境，安全功能并不是說在手機原有基礎(chǔ)上安裝第三方應(yīng)用能解決的，我們看到目前市場上真正標(biāo)榜安全的旗艦機型一定是以硬件為基礎(chǔ)，再結(jié)合軟件的防護(hù)達(dá)到最終的相對安全。

　　在國內(nèi)少數(shù)高端定位的產(chǎn)品中，不少廠商都有著自己對于安全性的考慮，其中華為Mate 8作為新推出的商務(wù)旗艦，不僅在常規(guī)方面升級穩(wěn)固旗艦定位，同時也憑借著特有的安全功能精準(zhǔn)定位了商務(wù)人士的需求。

　　起初，手機指紋功能的加入從更快捷的解鎖，發(fā)展到了簡單的場景支付。而現(xiàn)在不僅能應(yīng)付各種場景下的支付、還實現(xiàn)了通過指紋模塊進(jìn)行手機操作，在安全的基礎(chǔ)上向多元化功能發(fā)展，而在用戶形成使用習(xí)慣之后，這一切都變得相當(dāng)自然，并且指紋功能也已經(jīng)下探到了千元機的標(biāo)配，雖然都是指紋識別，但門道卻不同。

基于TrustZone的硬件安全機制：

　　基于自主研發(fā)的麒麟950芯片，TrustZone硬件隔離區(qū)與EMUI中的安全應(yīng)用軟硬相結(jié)合，形成了華為Mate 8中的安全體系。大多數(shù)被盜情況發(fā)生在賬號信息泄露之后，一旦手機解開，就有可能被刷機重置，這樣一來所謂的安全保護(hù)就形同虛設(shè)。華為Mate 8的TrustZone將指紋和華為賬號單獨存放在，與整個系統(tǒng)隔離。通過簡單的設(shè)置，并打開手機找回功能后，用戶的指紋、賬戶信息就會存儲在安全空間中，并由TrustZone保護(hù)。當(dāng)手機發(fā)生丟失、被盜的情況后，系統(tǒng)即使被重刷也無法正常使用，TrustZone保護(hù)的信息部分并不會被刷掉，所以整個手機的安全還是由賬戶鎖定的。

　　而TrustZone還可以保護(hù)更極端情況下的信息安全，比如手機的存儲器被拆解，由于沒有正確的解鎖，即使通過技術(shù)手段也無法讀取到里面的信息，對于商務(wù)人士來說，Mate 8手機中存儲的重要資料、信息能夠得到很好的保護(hù)，這也得益于其芯片級實時加密技術(shù)。

內(nèi)置TrustZone硬件隔離區(qū)

　　一般說來，生活中很多常見的場景就有可能泄露個人的資料，雖然手機本身支持了存儲的加密，但外加的存儲卻很少有保護(hù)，比如我們使用的擴展SD卡。它一旦拔出后也能很輕易讀取里面的資料，所以我們不僅需要手機本身的存儲可以加密，更需要這種外來的存儲加密。針對這個問題，Mate 8實現(xiàn)了對SD卡進(jìn)行加密，整個過程也相當(dāng)簡單。

　
SD卡加密

　　那么問題又來了，手機丟了，SD卡沒加密是不是就沒救了？在使用過程中，我還發(fā)現(xiàn)Mate 8手機找回功能中，還可以遠(yuǎn)程對未加密的SD存儲卡進(jìn)行后加密鎖定，可以說是涵蓋了你可能會發(fā)生的種種意外情況。

華為云服務(wù)中的找回手機功能也可設(shè)置SD卡密碼

　　找回手機可能是我們很少會用的功能，在手機丟失后，只要在聯(lián)網(wǎng)狀態(tài)下就能實現(xiàn)手機的定位、控制、刪除、備份數(shù)據(jù)，即使手機丟了也能保證資料的安全，如果你還是不放心手機里的信息安全，那么干脆直接刪除更徹底。

手機定位、響鈴、發(fā)送屏顯消息

找回手機功能還可備份、清除手機數(shù)據(jù)

　　在硬件層面上除了TrustZone之外，華為Mate 8還領(lǐng)先業(yè)界應(yīng)用了防偽基站技術(shù)，防止通過偽基站接入的電話、短信等，自動識別詐騙、虛假類信息，從根源上屏蔽。

基于軟件上的安全應(yīng)用：

　　硬件層面的保護(hù)作為最核心的部分建立起之后，軟件上的防護(hù)才能真正起到作用，EMUI 4.0中的手機管家集成了多種功能，比如復(fù)雜的網(wǎng)絡(luò)環(huán)境我們需要插件攔截、第三方應(yīng)用的篩查等等。而像權(quán)限、自啟動這些相對繁瑣的設(shè)定完全可以交給手機管家自動配置。

　
華為手機管家自動配置優(yōu)化

　　指紋功能除了支付外，在EMUI系統(tǒng)的支持下還實現(xiàn)了更多的操作選項，并且在安全方面提供了例如文件保密、鎖定應(yīng)用等功能，需要錄入相符的指紋才能看到被保密的私密內(nèi)容、應(yīng)用。

文件保密、鎖定應(yīng)用

　　從Mate 8安全方面的功能來看，它基本上涵蓋了我們生活場景中涉及個人信息、隱私安全的環(huán)節(jié)，這一點對于Mate 8的商務(wù)定位來說，實現(xiàn)了精準(zhǔn)定位。當(dāng)然，Mate 8并不是一蹴而就的，在通訊技術(shù)上的積累和大手筆投入研發(fā)的自主麒麟芯片，使得華為成為少數(shù)能和國際頂級廠商較量的國產(chǎn)品牌之一。

版權(quán)所有，未經(jīng)許可不得轉(zhuǎn)載