解密金立M6SPlus指纹安全防护：手机中的达康书记

　　【YUHOU.CN评测】近段时间，一部名为《人民的名义》的反贪腐大剧口碑和收视齐飞，该剧不仅剧情环环相扣，引人入胜，在人物塑造上也相当成功。其中老戏骨吴刚所饰演的“达康书记”正义有担当的人民公仆形象深入人心。在前几日金立M6SPlus的发布会上，“达康书记”作为金立首席安全体验官出现在发布会现场的视频当中。

　　金立M6SPlus参考价：读取中...图片点评报价参数概览

　　什么原因竟让“达康书记”要为金立代言呢？金立给出的答案是：要和“达康书记”一样，以“人民的名义”守护人民的信息安全。目前市面上商务手机不计其数，但能软硬兼施最高程度上保护用户的信息安全又有几部呢？我们不妨让同样主打商务安全的华为Mate9和金立M6SPlus来比较一下看看在安全性上孰高孰低。

　　内置指纹加密芯片

　　关于加密原理

　　现有的指纹方案通过TEE（可信执行环境）进行硬件隔离，但手机指纹ID模版却是保存在外挂的Flash存储中，关键数据容易被破解，安全级别较低。

　　例如直接扫描物理内存获取明文，利用内存数据残留的冷启动攻击，显微镜读取芯片内部数据。

　　金立M6SPlus则将手机指纹ID模版加密存储，保存在安全芯片内部。通过物理手段保证数据不会流出芯片，检测到物理攻击则立刻自毁，具有高认证、抗攻击、高保密的特性。

　　金立M6SPlus安全加密芯片自带RAM、ROM、Eflash，密钥和关键参数的加密和验证都在内部进行，外部无法访问。由于硬件加密具备“不可逆向解密”和“不可暴力破解”的特点，通过外力破坏芯片无法还原加密文件，只能获取一堆乱码。

　　每一台手机的安全加密芯片具有唯一性，一块芯片仅对应一部手机。每片安全加密芯片与手机CPU编码唯一对应，CPU编码类似于身份证号，不会重复。

　　高级别安全认证

　　金立M6SPlus通过了国家密码管理局《安全芯片密码检测准则（GM/T0008-2012）》二级、中国信息安全认证中心EAL4增强级、银行卡检测中心银联芯片安全认证

　　金立M6SPlus集成国际加密算法和国密安全算法，为指纹信息处理提供安全运行环境及存储环境，从硬件上进行加密保护。与同级旗舰手机对比，金立M6SPlus的安全防护具有压倒性优势。

　　金立M6SPlus：国密二级、银联芯片、EAL4+认证

　　华为Mate9/Pro：国密一级、银联芯片、EAL2+认证