王石抛弃8848改用OPPO手机了？因为有独立安全芯片？

王石抛弃8848改用OPPO手机了？因为有独立安全芯片？

前两天看到有人爆料王石疑似使用OPPO Find N3。 我第一反应是他终于不用8848了？ 我以前在飞机上遇到过一个使用8848的年轻老板。 出于好奇，我问他为什么选择这款手机。 他说这是安全且私密的。 我尊重你的选择，但也能看出一些商务人士确实重视信息安全，不仅在8848上，在最初的华为Mate7上也是如此。 华为Mate7能够打动商务人士并成功走向高端的重要原因之一是它是首款支持推送式指纹识别的手机，并且与支付宝联手推出国内首个指纹支付标准解决方案。

有些人可能不太明白，为什么华为Mate7能够依靠指纹支付奠定在商务市场的地位。 简单来说，就是因为安全。 事实上，华为并不是第一家支持指纹的厂商，但另外两款旗舰却被发现存在存储漏洞，因为它们的指纹信息存储和识别都是在框架下进行的。 黑客还可以突破 指纹。 它被曝光了。 而华为Mate7是在TEE环境下进行的，安全性更高。 这里我们也简单介绍一下TEE。

TEE（ ，可信执行环境）是CPU中的一个安全区域，可以保证程序和数据的安全。 它为可信软件的执行提供了更安全的执行空间，其安全性比操作系统更好。 强大的。 ARM的TEE解决方案是将每个物理核心虚拟成两个核心，一个非安全核心（Non-Core，NS Core），运行非安全世界的代码； 另一个安全核心（Core），运行安全世界。 代码，并通过Mode在安全世界和非安全世界之间切换。

也就是说，TEE构建在手机SoC之上，比系统内置的解决方案安全得多。 因此，基于其的更安全的指纹解决方案成为华为Mate7突然崛起的主要原因之一，也是支付宝、微信等的原因，底气就在于大家支持的金融级支付。

还有比这更好的解决方案吗？ 当然是CPU上划出来的虚拟空间。 如果使用单独的芯片来完成这项工作不是更好吗？ 当然，这需要一个前提，那就是这个单独的芯片必须足够安全。 据目前掌握的信息，OPPO Find N3采用了独立的安全芯片，放弃了与主系统共享硬件、仅进行逻辑隔离的做法，而是为手机添加了一整套独立的计算和存储能力。 强大的“小计算机”使国密认证安全芯片完全独立于主平台SoC运行，让加密、认证计算和密钥存储与主系统完全物理隔离。

OPPO Find N3的安全芯片安全吗？ 什么是国密认证安全芯片？ 据目前消息，该芯片已通过国密二级安全认证。 业务中的国密认证一般是指GM/T 0008-2012《安全芯片密码检测指南》中的二级安全级别。 《安全芯片密码检测指南》将安全芯片安全性分为一级至三级。 安全性分为 3 个级别，并逐渐增强。 该标准从密码算法、安全芯片接口、密钥管理、敏感信息保护、安全芯片固件安全、自检、审计、攻击弱化与防护、生命周期保障等九个方面考察安全芯片的安全能力。 国密Level 2自然不是最高级别的安全认证，但是Level 2被认为是商用芯片的最高级别，因为Level 3基本不民用。

这颗独立安全芯片能为OPPO Find N3带来什么？ 据目前消息，Find N3不仅隐藏了前台文件，还实现了隐藏到锁定。 通过与主系统物理隔离、拥有独立存储系统的国密认证安全芯片，机密文件、个人生物识别信息、设备锁定状态以及端到云端的传输都被锁定在安全芯片内。 由于密钥是单独存储的，经过国安芯片加密后的信息可以有效防止攻击者窃取。 下面我们一一说一下：

文件锁防破解：由于国密认证的安全芯片可以生成密钥，第三方应用程序无法读取加密文件。 Find N3的加密文件只能在私人保险箱中查看，所以即使手机丢失解锁，也不用担心重要文件的泄露和破解。 生物识别信息锁防盗：指纹等个人生物识别信息经过加密保存在当地国密认证安全芯片中。 丢失锁定防盗刷：手机丢失后，可借助国密认证的安全芯片远程锁定手机状态，防止硬件破解、篡改。 还支持一键擦除全机信息，防止信息泄露，防止用户资金被盗刷。 终端防篡改、云传输锁：Find N3的安全不局限于本地。 通过终端、云端和传输通道的三重加密，以及多设备之间共享数据的加密，即使所在网络被窃听，恶意攻击者也无法解读传输的机密数据。

有些功能已经存在，并且已经使用独立芯片进行了安全升级，有些功能是新的。 我最感兴趣的是防止破解的文件锁。 虽然这个功能很好，但是我们该如何使用呢？ 这就不得不提到OPPO内部三大安全实验室之一的Amber Lab。 他们自主研发的“孤岛”技术基于该系统进行了深度定制和优化。 它使用虚拟化技术在手机内部创建多个安全系统。 一个独立的虚拟空间，互不干扰。 用户可以根据自己的需求，在不同的虚拟空间中使用不同的应用程序和数据。 例如，用户可以在工作空间使用企业邮箱、办公软件、支付宝等应用，在私人空间使用微信、QQ、抖音等应用。 这样，用户就可以在不同场合轻松切换不同的安全模式，避免信息泄露或恶意窃取。

可见OPPO Find N3已经将安全性进行到底了。 这里需要强调的是，OPPO过去也非常重视安全防护，但最初的安全主要是在系统UI层面。 这次是基于原有的硬件层面的安全级别。 升级优化。 这种方式过去经常出现在超高端手机中，比如三星自家的KNOX，支持硬件熔断机制； Apple 的 T2 安全芯片支持从生物识别信息到数据加密的所有内容。 OPPO Find N3此次加入了国安II级认证的独立安全芯片，似乎是打算以此为突破口，在高端市场占据一席之地。

安全很重要，但要达到高端，仅有安全是不够的。 刘作虎此前在微博发文表示：在发布Find N3 Flip时，他表示新的形态是优势，不应该以牺牲体验为代价而牺牲形态。 但如今的折叠产品，为了追求单一的轻薄，却把折叠形态变成了借口：一打折扣屏幕效果，一打折扣成像体验，一打折扣系统便利性。 这次OPPO Find N3想要让折叠屏遮三丑的时代成为过去。 必须具备轻薄的质感、图像效果、屏幕素质、系统交互、大屏体验。

随后还发布了一组照片。 从这组照片的拍照效果来看，Find N3确实非常出色。 OPPO的影像能力在年初发布的Find X6系列中得到了证明。 绝对是今年影像最好的旗舰手机之一。 看来，这次Find N3也转移了一些技术。 着实让人期待它是否会是实际测试中拍照最好的折叠屏手机。

十年前，华为Mate7凭借其首款推送式指纹识别和基于TEE的金融级指纹安全认证，成功将Mate系列推向高端。 如今OPPO推出了基于自主国安芯片的Find N3，安全性进一步升级。 能否借此进一步巩固OPPO在折叠屏市场的领先地位？ 让我们等待Find N3的发布，也想看看它除了安全之外，拍照方面的表现如何。