苹果Secure Enclave为安卓手机开创了安全先例

2020-02-14 00:00:20 作者:南桥  阅读:81 次  点赞:0 次  鄙视:0 次  收藏:0 次  由 www.3ctuan.cn 收集整理

IT之家2月13日消息 苹果早在2013年便将软硬件结合的安全方案Secure Enclave应用于iPhone 5s手机,安全数据如Touch ID指纹信息等被存在Secure Enclave模块中,仅可由处理器读取,提升安全等级。

据外媒报道,最新一项研究显示,多家安卓厂商如华为、三星、小米、一加、OPPO、vivo、LG和索尼等,都在其设备上采用了与Secure Enclave类似的嵌入式硬件安全技术。

Counterpoint Research表示,多数手机厂商都模仿了Secure Enclave建立其硬件安全性,三星和谷歌则采取略有不同的方式达到同样的效果。

三星实现了一个物理上不可执行的功能(PUF),在Exynos 9820和9825中充当唯一标识符。谷歌采用了不同的方法,实现了TPM(信任平台模块),将硬件安全模块(HSM)的微型版本焊接到Pixel系列智能手机的PCB上。

Counterpoint的IoT安全服务最新研究数据显示,2019年,嵌入式硬件安全智能手机的销量同比增长39%,基于安全元素的系统占了89%的出货量,而带有PUF的系统占了2019年安全智能手机销量的10%。

Secure Enclave是A系列芯片的特定组成部分,用于存储特别敏感的信息。它用于存储设备密码、人脸识别或Touch ID的生物识别数据,以及Apple Pay数据。至关重要的是,iOS本身无法直接访问安全区域中存储的数据,因此即使恶意软件可以进入iPhone,也无法访问这些数据。

例如,当用户输入密码时,iOS不知道它是否正确。而是将输入的代码传递给Secure Enclave,该代码针对存储在此处的加密版本进行检查,然后将简单的Yes或No返回给iOS。使用Face ID和Touch ID原理相同,验证过程是在Secure Enclave模块内进行的,iOS只能得到一个返回的结果。

本文关键词:苹果 , 安卓 , 谷歌

相关文章

3C团-上所有的内容均由网友收集整理,纯属个人爱好并供广大网友交流学习之用,作品版权均为原版权人所有。
如果版权所有人认为在本站放置您的作品会损害您的利益,请指出,本站在核实之后会立即删除。QQ:22359512
Copyright 2006-2019 3ctuan.cn Inc. all Rights Reserved