從最底層做起 華為Mate 8安全功能詳解

　　2015年年底，華為Mate 8壓軸出場(chǎng)，力爭(zhēng)在高端市場(chǎng)拔得頭籌。從整個(gè)Mate 8的升級(jí)和后續(xù)的市場(chǎng)反饋來(lái)看，其在硬件、設(shè)計(jì)和工藝幾大關(guān)鍵要素都可以說(shuō)是達(dá)到了目前國(guó)貨的頂峰狀態(tài)。

　　對(duì)于手機(jī)而言，“一分錢(qián)一分貨”可以說(shuō)是亙古不變的道理，雖然不一定絕對(duì)。不同機(jī)型所定位的每個(gè)用戶(hù)群體都有著自己關(guān)注的核心點(diǎn)，比如千元機(jī)市場(chǎng)中的高性?xún)r(jià)比，盡量高的配置要有更低的價(jià)格，而來(lái)到兩千元檔，用戶(hù)可能會(huì)對(duì)制造工藝、設(shè)計(jì)感和技術(shù)有一定的要求，再高一些到旗艦級(jí)別，定位高端和商務(wù)的機(jī)型，會(huì)在設(shè)計(jì)工藝、硬件基礎(chǔ)、創(chuàng)新技術(shù)等方面達(dá)到當(dāng)前市場(chǎng)的極致，并且安全性將著重被考慮。

　　安全性如何已經(jīng)成為當(dāng)今評(píng)判一款高端手機(jī)是否達(dá)標(biāo)的重要因素，畢竟智能手機(jī)從拼配置、拼價(jià)格、拼工藝，逐漸形成了一些差異化來(lái)滿(mǎn)足用戶(hù)需求。以Android系統(tǒng)的開(kāi)放性與國(guó)內(nèi)的特色環(huán)境，安全功能并不是說(shuō)在手機(jī)原有基礎(chǔ)上安裝第三方應(yīng)用能解決的，我們看到目前市場(chǎng)上真正標(biāo)榜安全的旗艦機(jī)型一定是以硬件為基礎(chǔ)，再結(jié)合軟件的防護(hù)達(dá)到最終的相對(duì)安全。

　　在國(guó)內(nèi)少數(shù)高端定位的產(chǎn)品中，不少?gòu)S商都有著自己對(duì)于安全性的考慮，其中華為Mate 8作為新推出的商務(wù)旗艦，不僅在常規(guī)方面升級(jí)穩(wěn)固旗艦定位，同時(shí)也憑借著特有的安全功能精準(zhǔn)定位了商務(wù)人士的需求。

　　起初，手機(jī)指紋功能的加入從更快捷的解鎖，發(fā)展到了簡(jiǎn)單的場(chǎng)景支付。而現(xiàn)在不僅能應(yīng)付各種場(chǎng)景下的支付、還實(shí)現(xiàn)了通過(guò)指紋模塊進(jìn)行手機(jī)操作，在安全的基礎(chǔ)上向多元化功能發(fā)展，而在用戶(hù)形成使用習(xí)慣之后，這一切都變得相當(dāng)自然，并且指紋功能也已經(jīng)下探到了千元機(jī)的標(biāo)配，雖然都是指紋識(shí)別，但門(mén)道卻不同。

基于TrustZone的硬件安全機(jī)制：

　　基于自主研發(fā)的麒麟950芯片，TrustZone硬件隔離區(qū)與EMUI中的安全應(yīng)用軟硬相結(jié)合，形成了華為Mate 8中的安全體系。大多數(shù)被盜情況發(fā)生在賬號(hào)信息泄露之后，一旦手機(jī)解開(kāi)，就有可能被刷機(jī)重置，這樣一來(lái)所謂的安全保護(hù)就形同虛設(shè)。華為Mate 8的TrustZone將指紋和華為賬號(hào)單獨(dú)存放在，與整個(gè)系統(tǒng)隔離。通過(guò)簡(jiǎn)單的設(shè)置，并打開(kāi)手機(jī)找回功能后，用戶(hù)的指紋、賬戶(hù)信息就會(huì)存儲(chǔ)在安全空間中，并由TrustZone保護(hù)。當(dāng)手機(jī)發(fā)生丟失、被盜的情況后，系統(tǒng)即使被重刷也無(wú)法正常使用，TrustZone保護(hù)的信息部分并不會(huì)被刷掉，所以整個(gè)手機(jī)的安全還是由賬戶(hù)鎖定的。

　　而TrustZone還可以保護(hù)更極端情況下的信息安全，比如手機(jī)的存儲(chǔ)器被拆解，由于沒(méi)有正確的解鎖，即使通過(guò)技術(shù)手段也無(wú)法讀取到里面的信息，對(duì)于商務(wù)人士來(lái)說(shuō)，Mate 8手機(jī)中存儲(chǔ)的重要資料、信息能夠得到很好的保護(hù)，這也得益于其芯片級(jí)實(shí)時(shí)加密技術(shù)。

內(nèi)置TrustZone硬件隔離區(qū)

　　一般說(shuō)來(lái)，生活中很多常見(jiàn)的場(chǎng)景就有可能泄露個(gè)人的資料，雖然手機(jī)本身支持了存儲(chǔ)的加密，但外加的存儲(chǔ)卻很少有保護(hù)，比如我們使用的擴(kuò)展SD卡。它一旦拔出后也能很輕易讀取里面的資料，所以我們不僅需要手機(jī)本身的存儲(chǔ)可以加密，更需要這種外來(lái)的存儲(chǔ)加密。針對(duì)這個(gè)問(wèn)題，Mate 8實(shí)現(xiàn)了對(duì)SD卡進(jìn)行加密，整個(gè)過(guò)程也相當(dāng)簡(jiǎn)單。

　
SD卡加密

　　那么問(wèn)題又來(lái)了，手機(jī)丟了，SD卡沒(méi)加密是不是就沒(méi)救了？在使用過(guò)程中，我還發(fā)現(xiàn)Mate 8手機(jī)找回功能中，還可以遠(yuǎn)程對(duì)未加密的SD存儲(chǔ)卡進(jìn)行后加密鎖定，可以說(shuō)是涵蓋了你可能會(huì)發(fā)生的種種意外情況。

華為云服務(wù)中的找回手機(jī)功能也可設(shè)置SD卡密碼

　　找回手機(jī)可能是我們很少會(huì)用的功能，在手機(jī)丟失后，只要在聯(lián)網(wǎng)狀態(tài)下就能實(shí)現(xiàn)手機(jī)的定位、控制、刪除、備份數(shù)據(jù)，即使手機(jī)丟了也能保證資料的安全，如果你還是不放心手機(jī)里的信息安全，那么干脆直接刪除更徹底。

手機(jī)定位、響鈴、發(fā)送屏顯消息

找回手機(jī)功能還可備份、清除手機(jī)數(shù)據(jù)

　　在硬件層面上除了TrustZone之外，華為Mate 8還領(lǐng)先業(yè)界應(yīng)用了防偽基站技術(shù)，防止通過(guò)偽基站接入的電話(huà)、短信等，自動(dòng)識(shí)別詐騙、虛假類(lèi)信息，從根源上屏蔽。

基于軟件上的安全應(yīng)用：

　　硬件層面的保護(hù)作為最核心的部分建立起之后，軟件上的防護(hù)才能真正起到作用，EMUI 4.0中的手機(jī)管家集成了多種功能，比如復(fù)雜的網(wǎng)絡(luò)環(huán)境我們需要插件攔截、第三方應(yīng)用的篩查等等。而像權(quán)限、自啟動(dòng)這些相對(duì)繁瑣的設(shè)定完全可以交給手機(jī)管家自動(dòng)配置。

　
華為手機(jī)管家自動(dòng)配置優(yōu)化

　　指紋功能除了支付外，在EMUI系統(tǒng)的支持下還實(shí)現(xiàn)了更多的操作選項(xiàng)，并且在安全方面提供了例如文件保密、鎖定應(yīng)用等功能，需要錄入相符的指紋才能看到被保密的私密內(nèi)容、應(yīng)用。

文件保密、鎖定應(yīng)用

　　從Mate 8安全方面的功能來(lái)看，它基本上涵蓋了我們生活場(chǎng)景中涉及個(gè)人信息、隱私安全的環(huán)節(jié)，這一點(diǎn)對(duì)于Mate 8的商務(wù)定位來(lái)說(shuō)，實(shí)現(xiàn)了精準(zhǔn)定位。當(dāng)然，Mate 8并不是一蹴而就的，在通訊技術(shù)上的積累和大手筆投入研發(fā)的自主麒麟芯片，使得華為成為少數(shù)能和國(guó)際頂級(jí)廠(chǎng)商較量的國(guó)產(chǎn)品牌之一。

版權(quán)所有，未經(jīng)許可不得轉(zhuǎn)載