安全芯片应用场景简析

安全芯片的应用能有效地防止黑客攻击与破解，提高智能终端的安全性，保护用户个人信息和应用数据安全。今天就为大家介绍一下安全芯片几个典型的应用场景。

一、安全启动

利用公钥密码算法和散列函数，安全芯片可以实现智能终端设备的安全启动与升级。安全芯片中预置引导程序提供者的公钥，该公钥信息存储在安全芯片的不可修改区域中，以保证其正确性。设备启动时，安全芯片对引导程序段的提供者签名进行验证，若通过验证，再对引导程序进行加载。引导程序内预置操作系统image提供者的公钥，在引导程序启动后，可按相同的方式验证操作系统的签名。同样，操作系统可进一步验证应用的签名，确保应用可信。以上3个计算的完整性验证完成了自下向上信任链的建立，如果全部通过，系统进入正常运行状态，否则系统会在每一级验证终止操作，并反馈阶段性验证错误。

通过这种逐级验证的方式，以安全芯片为基础，构建智能终端启动的信任链，从而避免未授权应用程序运行，保证智能终端的安全。目前对安全性要求较高的智能终端，如某些要求数字版权保护的智能电视机顶盒、智能POS机等已采用该方式进行安全保护。

二、安全存储

安全芯片可实现智能终端敏感信息的安全存储。一方面，安全芯片独立的存储区域可以实现通信加密密钥、设备私钥、用户指纹等高敏感信息的隔离存储；另一方面，安全芯片能够实现密码加密算法，可将数据加密存储至智能终端系统存储区。由于高敏感信息的存储和数据的加密过程与智能终端操作系统物理隔离，大大降低了攻击者恢复密钥、读取敏感数据的风险。

目前，Android、iOS等操作系统的智能终端设备全盘加密，核心数据保护均可通过安全芯片实现。根据iOS安全白皮书，在iPhone 5s及以上版本中采用了安全单元的方式对敏感数据进行加密，也对其设备根密钥进行了隔离存储。

三、身份认证

智能终端与云端进行通信以完成登录、支付、授权等操作。实现身份认证的方式有多种，目前，在智能终端中一般利用公钥签名完成设备的身份认证。

以目前主流的生物识别身份认证体系为例，一般包括身份识别与身份鉴定两个阶段。识别是指终端本地采集生物信息并与预存信息进行验证的过程，而鉴定则是将身份信息与应用及远端服务器进行对接。基于生物信息的身份认证需对用户的生物特征进行提取与对比，在注册使用时需提取生物特征模板安全存储于终端内。当身份识别通过时，智能终端对需认证的信息进行签名，发送给服务器。服务器利用存储的用户公钥对该信息进行验签操作，若通过，则完成身份认证过程。在这个过程中，安全芯片可完成对生物信息、用户私钥的安全存储以及签名操作。目前的生物识别身份认证联盟如FIDO、IFAA等均采用这种方式构建身份认证体系，并推荐使用安全芯片以保证安全性。

每天一句话，送给在IC、泛IC和投资圈奋斗的你我，让我们共勉：

有很多时候我们需要等待，需要耐得住寂寞，等待属于你的那一刻。周润发等待过，刘德华等待过，周星驰等待过，王菲等待过，张艺谋也等待过……看到了他们如今的功成名就的人，你可曾看到当初他们的等待和耐心？你可曾看到金马奖影帝在街边摆地摊？你可曾看到德云社一群人在剧场里给一位观众说相声？你可曾看到周星驰的角色甚至连一句台词都没有？每一个成功者都有一段低沉苦闷的日子，我几乎能想象得出来他们借酒浇愁的样子，我也能想象得出他们为了生存而挣扎的窘迫。在他们一生最中灿烂美好的日子里，他们渴望成功，但却两手空空，一如现在的你。没有人保证他们将来一定会成功，而他们的选择是耐住寂寞。——孙振耀