溫柔殺死軟加密 硬體加密為何越來越主流？

硬體加密初受關注

智能手機上硬體加密首次受到普遍關注要追溯到指紋識別普及時，在之前保證手機安全只有一個簡單的解鎖密碼。解鎖密碼不但容易被別人窺探，而且密碼是存儲在手機操作系統之中，很容易遭到破解。

在Cortex-A8架構之中ARM加入了一個名為TrustZone的存儲區域，用於保存關鍵數據，之後Cortex-A架構處理器都沿用了該設計，指紋識別實現硬體加密也是藉此實現。在指紋識別模塊識別了用戶指紋，其數據不再存儲在系統中，而是繞過系統直接將數據寫入到TrustZone區域，實現硬體加密。

Qualcomm Haven安全平台

在今天需要硬體加密應用已經不局限於指紋識別，隨著虹膜/人臉識別解鎖、移動支付的普及，甚至是高清流媒體播放中需要用到硬體加密。因此在高通（Qualcomm）最新的驍龍835處理器內置的Qualcomm Haven安全平台除了提供基礎的安全防護外，還針對內容保護、惡意軟體檢測、防盜功能、身份驗證進行優化。

繼指紋識別後，攝像頭日益成為獲取個人特徵信息的感測器，比如說三星Galaxy S8、Lumia 950就通過攝像頭捕捉生物特徵實現虹膜解鎖。應對身份驗證新的需求，Qualcomm Haven中加入了Secure Camera功能，讓攝像頭在捕捉虹膜、人臉信息時，繞過操作系統直接將數據存儲進SoC的TrustZone區域當中，同時阻止不受信任程序訪問這些數據。

在手機日常使用中安全問題同樣嚴峻，比如說不少APP喜歡偷看用戶的通訊錄，將當中信息挪作他用，被植入木馬的APP甚至會偷偷上傳個人照片等私密信息，用戶不小心就成為新的陳老師。

Qualcomm Haven中另一技術Snapdragon Smart Protect此刻就大派用場了，它能過濾已知的間諜軟體、廣告軟體和惡意程序，實時監控APP，判斷APP是否進行越軌行為（比如說是關閉屏幕下拍照、播放視頻），並進行攔截。還能通過Qualcomm Zeroth腦啟發機器學習技術來分析惡意行為，不停提高對APP及其行為識別能力，進而攔截未知的惡意軟體。

在傳輸數據時如何保證指紋、虹膜等信息安全是手機安全重要一環，也是Qualcomm Haven工作。在向服務供應商（比如說支付寶、網銀）傳送信息時，Hardware Token功能一方面以高強度加密、預先配置密鑰等方式加強指紋、虹膜等數據的安全性，另一方面也會與第三方合作，比如結合FIDO（線上快速身份驗證）聯盟生物識別協議，幫助設備製造商將指紋數據加密保存在設備中而非雲中，從而更安全地連接到支持FIDO的網站、在線帳戶和設備。

也許有人會問，假若Sense ID、Secure Camera、Snapdragon Smart Protect層層保護都無法保證手機數據安全時——比如丟失手機，那如何辦？不用擔心，TrustZone信息不像電腦里的硬碟只要拆下來即可讀取，其次Qualcomm Haven還有一殺手鐧SafeSwitch。SafeSwitch是一個基於硬體的遠程終端鎖定與解鎖方案，出現手機無法找回情況，大可遠程鎖死手機，讓手機徹底變磚。

結語

在手機安全形勢嚴俊的今天，軟體加密已無法擔當重任，只有像Qualcomm Haven覆蓋身份驗證、內容保護、惡意軟體檢測、防盜功能多方面的硬體加密才能保障用戶隱私與財產的安全，得以成主流。

- 推薦關注 -

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！