⑴ 金立手機加密是晶元加密嗎哪來的技術聯發科晶元有這個功能
加密晶元有很多提供商的,一般是銀行金融或者大公司用的比較多,金立在采購這樣的加密晶元之後,用於手機的產品線,比如金立曾經採用VEB A3這款加密晶元。
VEB A3是深圳中易通提供的加密晶元,支持較多的加密演算法。
至於說聯發科處理器這方面,聯發科處理器並沒有內置這類硬體加密的功能,加密晶元是第三方提供的,沒有集成在處理器內。
⑵ 國產加密安全晶元用哪個可以給介紹個吧
用符合國家密碼管理局指定的演算法標準的都可以,中易通的A3/A5安全晶元可以,中易通的A3安全晶元是國密二級,A5安全晶元也是國密二級加EAL4+,同時也拿到了中國移動金融技術服務認證(中金國盛認證),詳細可以去他們官網了解
⑶ 加密晶元的應用
傳統的加密晶元,都是採用演算法認證的方案,他們所鼓吹的是加密演算法如何復雜,如何難以破解,卻沒有考慮到演算法認證方案本身存在極大的安全漏洞。我們清楚的知道,單片機是一個不安全的載體,可以說對盜版商來講,是完全透明的也不 為過,做演算法認證,勢必要在單片機內部提前寫入密鑰或密碼,每次認證後給單片機一個判斷標志,作為單片機執行的一個判斷依據,那麼盜版商就可以輕松的抓住 這一點進行攻擊,模擬給出單片機一個信號,輕松繞過加密晶元,從而達到破解的目的。如果說,要破解晶元內部數據,那麼通過傳統的剖片、紫外光、調試埠、 能量分析等多種手段,都可以破解。 [4]
採用智能卡晶元平台的加密晶元,本身就可以有效防護這些攻擊手段,將MCU中的部分代碼或演算法植入到加密晶元內部,在加密晶元內部來執行這些程序,使得加密晶元內部的程序代碼成為整個MCU程序的一部分,從而可以達到加密 的目的,因為MCU內部的程序不完整,即便被盜版了,由於缺少關鍵代碼,也無法進行復制,那麼選擇什麼樣的代碼或程序,放入到加密晶元內部,就是考驗 MCU編程者的功力了,盡可能的多植入程序,盡可能的增加演算法的強度,就可以有效防止被破譯的可能。
加密晶元的安全性是取決於晶元自身的安全,同時還取決於加密方案的可靠性。部分公司會給廣大客戶以誤導,過分強調什麼演算法,無論採用對稱演算法 3DES 、AES [5] 還是採用非對稱演算法RSA ECC等,甚至採用國密辦演算法SM2 SM4等等,都是對防抄板來說,是沒有太多的用處的。
對於方案設計公司,是無法使用SM1等國密辦演算法的,銷售國密辦演算法的廠家必須有銷售許可證,這一點是很多方案公司不可能有的,同時認證的方案本身就存在安全隱患,盜版商是不會去破解什麼演算法,而是從加密方案的漏洞去入手,去攻破,所以說,我們一直強調,加密方案的設計是非常重要的環節,不能簡單的只看到加密晶元的自身的安全性,最重要的是密鑰管理環節。
目前已知各種公開的加密演算法都是比較安全的(當然已被破解的幾種演算法除外,如:SHA1,DES等),整個加密體系中最薄弱的環節在於密鑰的生成、使用和管理。無論使用對稱、非對稱、哈希散列各種演算法,密鑰的管理是最終的難題,目前通常的方式是將私鑰或者秘密信息存儲在非易失性存儲器中,這種方式危害極大,不具備高安全性。(具體請參考上面「安全性」內容)
由於PUF的不可克隆性、防篡改和輕量級等屬性,使用PUF用於認證是一種非常有用的安全技術,是一種對現有安全加密機制的創新性技術。PUF輸出的不可直接讀取的唯一值作為私鑰,配合非對稱加密硬體引擎、隨機數發生器、晶元ROM中唯一的unique ID,可以組成一個嚴密的安全加密裝置。
PUF通常用集成電路來實現,通常用於對安全性要求較高的應用中。目前已有眾多知半導體名企業開始提供基於PUF的加密IP技術和安全晶元。
⑷ 我們公司急需一款加密晶元,誰知道目前那家加密晶元比較好呢,麻煩各位給我推薦推薦
如果對加密強度要求很高的話,可以考慮LKT4200這個晶元
安全等級是EAL
5+,加密性非常好,相對來說性價比也很高。
⑸ 公司要找一款支持國密SM1演算法加密的晶元,可以推薦幾款么
解清華同方的TF32A09加密晶元比較適合做這類硬體加密,他們也有一些類似這樣的加密方案,可以重點考慮。我是做KEY的,對他們還算比較了解,各種國密演算法都支持,主要是加解密速度快,讀寫可到25MB/S以上
⑹ RSA類的加密晶元有什麼好的推薦
有一款LKT4201N的 這個比較不錯 支持RSA1024﹑RSA2048 最重要的是封裝小 sop8的
⑺ 內置安全加密晶元 金立M6安全功能體驗
【IT168評測】金立M6作為一款大電池的手機成為了不少商務用戶追捧的產品,雖然金立M6已經登陸市場一段時間,但關注度毫無降低。金立M6不僅擁有大電池,還內置手機安全加密晶元,帶來硬體級的加密技術,大大增加的破解的難度,結合金立M6的安全功能非常適合政商用戶選擇。金立M6究竟有哪些安全方面的技術?下面我們就來一一體驗一下。
▲金立M6
金立M6安全功能:
說到手機安全方面對於商務人士應該是非常重視,手機作為日常使用最多的通訊工具,已經成為不少病毒、木馬的攻擊對象。金立M6內置了一顆手機安全加密晶元,這可以晶元能提供硬體加密功能,基於這個硬體加密金立M6提供了私密空間2.0、專線通話等等的安全功能。下面我們就先來了解一下這顆安全加密晶元。
▲手機安全加密晶元
安全加密晶元加密原理:
1、密鑰運算在晶元內完成。該晶元自帶RAM(隨機存儲器)、ROM(只讀存儲器)、Eflash(嵌入式快閃記憶體),確保相關密鑰和關鍵參數的加密和驗證都在內部進行,外部無法訪問。
2、外力破壞晶元也無法破解加密內容。硬體加密具備「不可逆向解密」和「不可暴力破解」的特點,通過外力破壞晶元則無法還原已經加密過的文件,獲取的文件也只是一堆亂碼。
3、一機一碼。每一台手機的安全加密晶元具有唯一性,一塊晶元僅對應一部手機。每片安全加密晶元與手機CPU編碼唯一對應,CPU編碼類似於身份證號,不會重復。
可以看到這顆加密晶元為手機提供了不少的安全加密功能,硬體加密可以讓手機加密的數據不輕易被讀取,確保手機的數據安全。另外通過硬體加密演算法基本上加密了的數據不會被破解,就算你拿到加密了的數據也看不少裡面的內容。
私隱空間2.0
▲私隱空間2.0
私密空間2.0是金立M6中的獨立隱私空間,通過安全加密晶元對手機核心信息進行加密,支持指紋或暗碼開啟,安全保護范圍作用於聯系人、簡訊、通話記錄、圖片、文件、APP、視頻等,相關隱私只有自己能看到,手機不慎遺失也無需擔心資料泄露,換機也可以通過私密通道進行傳輸,最大程度保障了用戶資料安全。進入私隱空間有3種方式,分別是雙指下滑手勢、私密指紋、撥號盤進入,用戶更可以隱藏桌面上的私隱空間圖標。
▲私隱聯系人
用戶可以在私隱空間創建私密聯系人,成功創建之後再正常的系統空間裡面是無法看到私隱空間裡面的聯系人,並且用戶可以在私隱空間內對私密聯系人的通話記錄和簡訊記錄也是無法再正常空間內看到的,最大程度保障用戶的私隱安全。
▲文件加密
私隱空間2.0還可以對文件進行加密,同樣在私隱空間內加密的了文件在正常空間是無法看到,就算ROOT機使用其他軟體也是讀取不了加密的文件,甚至連接電腦也是無法獲得加密文件,確保文件的絕對安全。
▲防定位追蹤
私隱空間裡面還可以設置位置偽裝的功能,這個功能不僅針對私隱空間裡面的應用,還針對手機上所有應用,通過位置偽裝可以為手機上的應用提供一個假的位置,通過這個功能可以防止被追蹤。
▲安全換機
私隱空間提供有安全換機的功能,這個功能可以將私隱空間的數據發送到新的手機上,發送的過程數據會被加密,而在新手機上加密的數據可以完整保留下來,整過過程都是在加密的狀態下完成,確保數據安全。
專線通話:
專線通話是一種通過硬體加密晶元實現的通話方式,從專線通話里撥打(或發送)的每一通電話 (或簡訊),都會通過硬體加密安全晶元進行加密,以防止通話語音或簡訊被惡意截獲,有效防竊聽。專線通話通過運營商數據流量或WiFi網路進行通話,目前僅限M6與M6 Plus系列產品進行相互通話或者簡訊。
▲專線通話
通過專線通話可以實現「一話一密鑰」,即每一通專線通話都會生成不同的密鑰,保障專線通話的私密性。由於對話會產生16位、32位、64位等復雜數據包,抓包行為無法多重進行,掉包則無法反向解析,防止「被竊聽」或者「數據抓取後還原」。對通話和簡訊內容通過硬體加密保護,截斷數據包也無法破譯,只能看到亂碼。
▲專線通話
專線通話是基於數據網路的點對點加密通話,所以手機沒有SIM卡使用wifi網路時候都能使用,當使用專線通話時界面上會顯示「當前通話通話已被加密保護」,這時通話的內容經過加密,無法竊聽,就算截取了通話的數據,也是一堆亂碼。
▲專線通話信息發送
專線通話不僅可以打電話,還可以發信息,同時基於數據網路,與手機的移動信號無關,簡訊的內容也是經過硬體加密,確保簡訊內容絕對的安全,不被竊取。
支付安全:
▲支付安全
金立M6針對支付安全提供了不少的措施,金立M6會確保金融類應用在安裝過程和使用環境中處於安全狀態,在非金立官方應用商店下載的硬體將會有風險提示,並且建議到金立官方應用商店下載。金立官方應用商店裡面對金融類應用也有嚴格的審查,確保用戶下載的應用是正版且安全的應用。
▲詐騙簡訊提示
對於一些詐騙簡訊金立M6也有對應的措施,比如常見的轉賬簡訊,金立M6會給出安全提示,增加標記提醒和防騙指南。對於偽基站金立M6通過甄別信號特徵,判別通信基站真偽並屏蔽偽通信基站發出的信息,保障用戶信息安全,防止上當受騙。
金立M6作為金立M系列的產品,這次不僅帶來超級續航,更強的硬體配置,還內置了手機安全加密晶元,為手機的安全保駕護航。手機安全問題受到不少用戶的關注,特別是政商用戶,金立M6提供了硬體加密技術,在這個技術上開發了私密空間2.0和專線通話功能,為用戶的手機數據以及通話安全提供保障,金立M6解決了續航問題痛點後再次解決商務用戶手機安全的痛點。