軟硬件安全保障 華為P30系列獲多項安全認證
近日，騰訊安全科恩實驗室發(fā)布《2018年Android應(yīng)用安全白皮書》，公布當前整體手機App環(huán)境的風(fēng)險信息。在1404個監(jiān)測樣本中，存在安全風(fēng)險的幾率高達98%，問題集中在過度收集或使用短信、手機號碼、身份信息。
上述情況幾乎是每一位手機用戶都要面對，個人數(shù)據(jù)被不良商家惡意收集甚至低價販賣，亦是行業(yè)內(nèi)老生常談的問題。國家層面也在完善條例，打擊此類行為。
國家互聯(lián)網(wǎng)信息辦公室發(fā)布《數(shù)據(jù)安全管理辦法（征求意見稿）》，明確強調(diào)“不得以改善服務(wù)質(zhì)量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認授權(quán)、功能捆綁等形式強迫、誤導(dǎo)個人信息主體同意其收集個人信息?！?/p>
網(wǎng)信辦出拳不輕，但想徹底根治行業(yè)頑疾還需多方努力。作為終端設(shè)備廠商，華為從產(chǎn)品層面提出多維護協(xié)同作業(yè)的解決方案。以今年旗艦機華為P30系列為例，通過底層技術(shù)手段可有效保護機主個人信息、防止偽基站攻擊、提高移動支付安全，憑借極高的軟硬件安全保障，得到了國際國內(nèi)多項移動終端通信安全領(lǐng)域認證。
泰爾實驗室五星通信能力
以網(wǎng)絡(luò)通信設(shè)備為核心業(yè)務(wù)的華為，從推出手機之時就十分重視手機安全問題。在每年高昂的研發(fā)費用中，與安全相關(guān)的投入始終是占比很高的一項。多年的投入在華為P30系列開花結(jié)果，該機獲得知名通訊實驗室泰爾實驗室頒發(fā)的五星認證。
泰爾實驗室肯定了華為P30系列在通信上的綜合實力，其中就包括通信安全一項，而防止偽基站攻擊就在通信安全領(lǐng)域范疇。深入細節(jié)，華為P30系列采用自研的麒麟980芯片，在最核心的底層具有芯片級的防偽基站功能，避免手機駐留偽基站，與基于內(nèi)容識別的防騷擾有著本質(zhì)不同。
EMVCo金融芯片安全標準認證
2015年至今，央行針對個人信息和銀行卡安全陸續(xù)推出一系列通知和管理辦法，要求設(shè)備提升安全解決方案，以抵御移動金融業(yè)務(wù)的風(fēng)險，而麒麟980芯片獲得EMVCo認證正是華為在安全方面努力成果的最好表現(xiàn)。
華為麒麟芯片在2016年就已經(jīng)獲得央行和銀聯(lián)雙重安全認證，達到金融級安全標準，搭載麒麟芯片的手機已經(jīng)具有和銀聯(lián)IC卡/U盾相同的安全等級。通過EMVCo認證之后，意味著華為手機可以與這些主流卡組織合作開展全球性移動支付業(yè)務(wù)。這項技術(shù)同樣得益于自研的麒麟980芯片，可以在最底層保證安全。
符合車聯(lián)聯(lián)盟CCC1.0規(guī)范
目前手機“智能化”越來越多地體現(xiàn)在日常生活中各種便利，例如NFC功能可以方便我們搭地鐵時的支付，極大地提高了生活的便利性，這也是智能終端未來發(fā)展的趨勢。2018年，車聯(lián)網(wǎng)聯(lián)盟（簡稱CCC）宣布推出新的Digital Key 1.0版本數(shù)字密鑰規(guī)范，這是一個把智能手機變?yōu)槠囪€匙的連接標準。
數(shù)字密鑰規(guī)范想打造的是一個數(shù)字鑰匙使用生態(tài)，就是讓駕駛員能用智能手機等設(shè)備來鎖車、解鎖、啟動引擎或分享車輛的訪問權(quán)。它是一種安全系統(tǒng)標準，允許汽車制造商使用可信的服務(wù)管理器將數(shù)字密鑰傳輸?shù)街悄茉O(shè)備，之后利用NFC與設(shè)備連接。華為P30系列遵循車聯(lián)聯(lián)盟CCC1.0規(guī)范，同樣可以充當車鑰匙功能，也是將密鑰和算法邏輯保存在手機芯片中，包括華為在內(nèi)以及任何第三方應(yīng)用都禁止訪問，確保關(guān)鍵數(shù)據(jù)不被復(fù)制。足以可見芯片是在電子設(shè)備中的重要性。
iTrustee v2.0通過移動終端可信支付環(huán)境規(guī)范認證
應(yīng)用層面，華為P30系列內(nèi)置“支付保護中心”功能。用戶在啟用第三方支付類也應(yīng)用時，可在提示下由系統(tǒng)識別當前支付環(huán)境是否足夠安全，保障用戶利益不受非法侵害。
華為P30系列的iTrustee v2.0通過移動終端可信支付環(huán)境規(guī)范認證。這項技術(shù)保證加載到該環(huán)境內(nèi)部的代碼和數(shù)據(jù)的安全性、機密性以及完整性。華為將指紋解鎖、指紋支付、手機盾、天際通、華為錢包、查找手機等功能，都依賴于iTrustee的保護。
此外，華為指紋認證器符合國際FIDO身份驗證標準。一系列的技術(shù)手段，讓華為P30系列擁有安全性優(yōu)勢，也讓該機成為眾多消費者換機列表中的首選項。
從電腦到手機，個人數(shù)據(jù)終端的安全防護是一場持久戰(zhàn)，需要多方努力協(xié)同合作。國家層面需要相關(guān)立法來管理，商業(yè)層面需要尋找更合理的方式來發(fā)展，終端廠商需要通過技術(shù)來提高防護，用戶層面需要保持良好的使用習(xí)慣。
關(guān)注我們
