從最底層做起 華為Mate 8安全功能詳解

　　2015年年底，華為Mate 8壓軸出場，力爭在高端市場拔得頭籌。從整個Mate 8的升級和后續(xù)的市場反饋來看，其在硬件、設計和工藝幾大關鍵要素都可以說是達到了目前國貨的頂峰狀態(tài)。

　　對于手機而言，“一分錢一分貨”可以說是亙古不變的道理，雖然不一定絕對。不同機型所定位的每個用戶群體都有著自己關注的核心點，比如千元機市場中的高性價比，盡量高的配置要有更低的價格，而來到兩千元檔，用戶可能會對制造工藝、設計感和技術有一定的要求，再高一些到旗艦級別，定位高端和商務的機型，會在設計工藝、硬件基礎、創(chuàng)新技術等方面達到當前市場的極致，并且安全性將著重被考慮。

　　安全性如何已經成為當今評判一款高端手機是否達標的重要因素，畢竟智能手機從拼配置、拼價格、拼工藝，逐漸形成了一些差異化來滿足用戶需求。以Android系統(tǒng)的開放性與國內的特色環(huán)境，安全功能并不是說在手機原有基礎上安裝第三方應用能解決的，我們看到目前市場上真正標榜安全的旗艦機型一定是以硬件為基礎，再結合軟件的防護達到最終的相對安全。

　　在國內少數高端定位的產品中，不少廠商都有著自己對于安全性的考慮，其中華為Mate 8作為新推出的商務旗艦，不僅在常規(guī)方面升級穩(wěn)固旗艦定位，同時也憑借著特有的安全功能精準定位了商務人士的需求。

　　起初，手機指紋功能的加入從更快捷的解鎖，發(fā)展到了簡單的場景支付。而現在不僅能應付各種場景下的支付、還實現了通過指紋模塊進行手機操作，在安全的基礎上向多元化功能發(fā)展，而在用戶形成使用習慣之后，這一切都變得相當自然，并且指紋功能也已經下探到了千元機的標配，雖然都是指紋識別，但門道卻不同。

基于TrustZone的硬件安全機制：

　　基于自主研發(fā)的麒麟950芯片，TrustZone硬件隔離區(qū)與EMUI中的安全應用軟硬相結合，形成了華為Mate 8中的安全體系。大多數被盜情況發(fā)生在賬號信息泄露之后，一旦手機解開，就有可能被刷機重置，這樣一來所謂的安全保護就形同虛設。華為Mate 8的TrustZone將指紋和華為賬號單獨存放在，與整個系統(tǒng)隔離。通過簡單的設置，并打開手機找回功能后，用戶的指紋、賬戶信息就會存儲在安全空間中，并由TrustZone保護。當手機發(fā)生丟失、被盜的情況后，系統(tǒng)即使被重刷也無法正常使用，TrustZone保護的信息部分并不會被刷掉，所以整個手機的安全還是由賬戶鎖定的。

　　而TrustZone還可以保護更極端情況下的信息安全，比如手機的存儲器被拆解，由于沒有正確的解鎖，即使通過技術手段也無法讀取到里面的信息，對于商務人士來說，Mate 8手機中存儲的重要資料、信息能夠得到很好的保護，這也得益于其芯片級實時加密技術。

內置TrustZone硬件隔離區(qū)

　　一般說來，生活中很多常見的場景就有可能泄露個人的資料，雖然手機本身支持了存儲的加密，但外加的存儲卻很少有保護，比如我們使用的擴展SD卡。它一旦拔出后也能很輕易讀取里面的資料，所以我們不僅需要手機本身的存儲可以加密，更需要這種外來的存儲加密。針對這個問題，Mate 8實現了對SD卡進行加密，整個過程也相當簡單。

　
SD卡加密

　　那么問題又來了，手機丟了，SD卡沒加密是不是就沒救了？在使用過程中，我還發(fā)現Mate 8手機找回功能中，還可以遠程對未加密的SD存儲卡進行后加密鎖定，可以說是涵蓋了你可能會發(fā)生的種種意外情況。

華為云服務中的找回手機功能也可設置SD卡密碼

　　找回手機可能是我們很少會用的功能，在手機丟失后，只要在聯網狀態(tài)下就能實現手機的定位、控制、刪除、備份數據，即使手機丟了也能保證資料的安全，如果你還是不放心手機里的信息安全，那么干脆直接刪除更徹底。

手機定位、響鈴、發(fā)送屏顯消息

找回手機功能還可備份、清除手機數據

　　在硬件層面上除了TrustZone之外，華為Mate 8還領先業(yè)界應用了防偽基站技術，防止通過偽基站接入的電話、短信等，自動識別詐騙、虛假類信息，從根源上屏蔽。

基于軟件上的安全應用：

　　硬件層面的保護作為最核心的部分建立起之后，軟件上的防護才能真正起到作用，EMUI 4.0中的手機管家集成了多種功能，比如復雜的網絡環(huán)境我們需要插件攔截、第三方應用的篩查等等。而像權限、自啟動這些相對繁瑣的設定完全可以交給手機管家自動配置。

　
華為手機管家自動配置優(yōu)化

　　指紋功能除了支付外，在EMUI系統(tǒng)的支持下還實現了更多的操作選項，并且在安全方面提供了例如文件保密、鎖定應用等功能，需要錄入相符的指紋才能看到被保密的私密內容、應用。

文件保密、鎖定應用

　　從Mate 8安全方面的功能來看，它基本上涵蓋了我們生活場景中涉及個人信息、隱私安全的環(huán)節(jié)，這一點對于Mate 8的商務定位來說，實現了精準定位。當然，Mate 8并不是一蹴而就的，在通訊技術上的積累和大手筆投入研發(fā)的自主麒麟芯片，使得華為成為少數能和國際頂級廠商較量的國產品牌之一。

版權所有，未經許可不得轉載