為應對移動終端及物聯網發展中日益普及而爆發的資訊安全問題，1月23日，紫光集團旗下的展訊通信（上海）有限公司（以下簡稱“展訊”）推出面向智慧手機及物聯網等應用領域的紫潭安全解決方案，基於紫潭方案的中國首款搭載可控晶片及作業系統的雙OS安全手機目前已通過各項專業認證和性能測試，達到正式量産的産業化水準。

　　“可信任”的芯是安全的前提

　　紫潭具有生物識別、公私分離、硬體加密、安全通信、可管可控、整機安全六大特色，第一次真正實現了從硬體、周邊附件、晶片物理層、底層基礎軟體到上層應用軟體安全可信，自主可控的目的。

　　展訊通信有限公司董事長兼首席執行官李力遊表示：“手機安全和晶片有200%的關聯，從安全意義上講，晶片的自主可控、自主設計極其重要。”

　　紫潭硬體平臺採用的展訊自主研發的安全定制晶片“椒圖”被李力遊稱為“可信任”的芯，採用了完全自主的系統架構設計，支援可信計算STEE安全級別的安全應用處理器，代碼安全認證的安全啟動模組，符合國際和中國標準加解密演算法的加密模組，實現語音/數據加密通信的安全通信處理器，以及敏感數據特殊區域存儲的存儲加密。

　　據李力遊介紹，通過專用加密通信技術、代碼防篡改技術、安全運算區隔技術，椒圖從最核心的晶片硬體源頭解決整個移動終端系統的完整性和安全性，可防止篡改Boot、OS、服務及應用，杜絕惡意代碼運作。

　　另據了解，由展訊研發的業內首顆採用40nm技術的北斗晶片，可提供高靈敏度、低功耗，完備的網路輔助定位並支援“A-北斗”以及地基增強介面系統，確保定位的準確度。

　　此外，紫潭安全解決方案高度整合了中國科學院資訊工程研究所的“海網雲協同”體系架構以及中科虹霸獨特的虹膜生物識別技術，並採用元心科技開發的國産雙OS作業系統，分別搭載符合EAL4國際安全標準的國産作業系統和安卓原生作業系統，建立了從“終端”到“雲端”的多層次全體系安全保障系統。

　　元心科技首席執行官唐如安表示：“紫潭的發佈，打破了我國移動智慧終端産業長期以來缺芯少魂的局面。作為國內唯一達到EAL4級安全標準的移動智慧作業系統，元心雙系統實現了全方位立體的安全機制，確保安全方案整體不存在短板。”

　　元心科技核心産品元心智慧移動作業系統（SyberOS）是國內首家達到並通過EAL4級安全評測的移動作業系統，另兩家獲得該認證的企業是黑莓和微軟。

　　雙OS安全手機已具備量産能力

　　隨著行動通訊技術、智慧終端技術和網際網路技術的産業發展，傳統網際網路存在的一些安全問題，在移動終端領域也在不斷顯現，尤其是海量的智慧設備接入網際網路，潛在的安全問題更加不容忽視。

　　中國科學院資訊工程研究所資訊安全國家重點實驗室的徐震主任強調，在人機物三元融合的新形勢以及移動互聯的發展趨勢下，資訊安全受到巨大挑戰，實施移動物聯體系化安全防護，對提高智慧設備自身資訊安全能力，提升我國自主創新能力具有重要意義。

　　雲端、終端、IOT設備組成的系統的複雜性決定了任何一個環節出了問題，都可能會導致整個安全體制的崩潰，為應對來自三元融合世界的挑戰，基於中科院“先導專項”提出的海網雲安全協同理念形成的海網雲協同安全架構，面向移動智慧設備和IOT設備，通過海（量）與雲側的安全能力協同，實施移動物聯體系化安全防護。

　　據了解，基於紫潭方案的中國首款搭載可控晶片及作業系統的雙OS安全手機目前已通過各項專業認證和性能測試，達到正式量産的産業化水準。在2016年1月，展訊率先與央企單位達成供貨意向，後續將面向國家眾多涉及安全的行業領域、政企市場全面推廣。

　　針對該款手機，北京中科虹霸總經理馬力説：“相比于大眾熟知的指紋認證，虹膜識別可更好地實現活體檢測，為終端應用提供更高的安全保障。”

　　據了解，中科虹霸科技有限公司是中科院自動化所設立的高新技術企業，其虹膜識別核心技術來自於模式識別國家重點實驗室十多年累積的科研成果，獲國家技術發明獎，處於國際領先水準，中科虹霸的虹膜識別解決方案已廣泛應用於國家安全、軍事安全、金融支付、考生身份識別、礦山安全管理等眾多領域，並均取得了良好的應用效果。

　　作為該項目的主要參與方之一，今年德景會投入上億的資金基於這些核心技術進行應用開發，做出國際領先的真正自主可控的安全手機。