,,!
有啥不一样?(有啥不一样?(第22页)巫海秋这下听明白了,这是让自己在硬件层面做安全配套。“特别是信息安全。”“咱们的安全芯片,这次要做硬件级的逻辑分区,把生物识别安全域和国密密码安全域,在硬件上隔离开,两套东西,物理上不能互相碰。”巫海秋的职业本能上来了,脑子开始转。“陈总你再说细一点。”“两个安全域之间做硬件隔离,独立的分区,不能互相读取内存数据,唯一的交互只有一条通道,生物验证通过后,向密码域释放一次性的使用授权,不传递任何生物特征信息,也不传递密钥。”说着还拿起笔在草稿纸上画了两个方框,两个方框之间有一条单向箭头。“不传递任何生物特征数据,不传递任何密钥信息,只传一个布尔值,是这个意思?”陈星看着草稿纸上那个简洁的架构图,满意的点了下头。“对还有一条。”陈星伸手拿过巫海秋的笔,在草稿纸上又画了一个方框,标注了“基带”两个字。“安全芯片只和主ap的安全接口相连,这里——”笔尖点了点基带那个方框,“完全没有访问这颗芯片的物理通道。”巫海秋盯着那张图看了三秒,他也知道红星目前最缺少的东西就是基带,陈总不让基带直接连接加密芯片,有意思。“从物理路径上杜绝基带泄露密钥的可能,如果有人从无线链路层面主动或者被动攻破基带固件,也碰不到安全芯片里的东西。””“陈总,你这个设计思路,是在防什么?”巫海秋问得很直接。单纯做商务手机的信息加密,其实不需要做到这个程度。软件层面的国密加密已经够政府日常使用了。把安全芯片和基带之间的物理链路都切断,这是在防一种更底层的攻击,基带后门。陈星没有正面回答,只说了一句。“防一切该防的。”巫海秋没再追问,把草稿纸折了一下放到旁边。“没问题。”“反正陆教授月底就搬到总部来了,到时候我直接和他的团队接洽,确保基带那边连一根信号都搭不上去。”“就是国密算法那边,s2、s3、s4这些,需要系统层面做深度适配,加密通话的协议栈,密钥管理的生命周期,这些都得杜经理那边的软件团队来搞,陈总你得跟他打个招呼。”“行,我待会过去找他,这件事非常重要,巫博士你当个重点来抓。”陈星从椅子上站起来,准备往外走。走了两步又停住了。他转过身来,上下打量了巫海秋一眼。巫海秋被他看得莫名其妙。“陈总?”“老巫。”陈星试探着开口,“最近你做开发,有没有感觉什么……不一样?”“不一样?”巫海秋歪了下头,“哪方面不一样?”
请勿开启浏览器阅读模式,否则将导致章节内容缺失及无法阅读下一章。
相邻推荐:架空古代:江南人家经营致富日常 什么?她们都是真实存在的? 阳神碇真嗣!! 娘胎模拟:我出生就是魅魔始祖 鸾凤错 刑侦幽龙:末世序章 带着死者去报案,警察想挖我墙角 我和无数个我,同时穿越诸天万界 国术:每日结算,从黄包车夫开始 魔法?我钢铁洪流直接平推! 我定海神珠,拐走人族后六圣懵了 都市野仙 我能给箭术加点:从猎户到斩仙 二嫁糙汉将军,渣前夫一家悔疯了 凡人:从乱葬岗苟道求生开始 合欢宗社恐女修在逃中 八零恶女假千金?退伍军官掐腰宠 爹!求你别升了,咱家真是奸臣! 重生饥荒年,我靠扫垃圾养活全家 重生1998,发家致富娶校花