指紋識別自蘋果iPhone 5S采用后，便迅速在國產手機廠商中應用開來。據旭日大數(shù)據調研顯示，2017年，指紋識別滲透已超過60%。其中，在今年的市場上，指紋識別將會全面滲透中國3000元以上的智能機市場；2000-3000元價格段的滲透率達到95%以上，1000-2000元的指紋手機滲透率將超過70%，1000元以下的指紋手機滲透率將會達到35%以上?？梢?，指紋識別還將進一步在中低端手機市場上滲透。
現(xiàn)今一部手機應用領域越來越廣，其承載的信息也越來越多，而且再加上指紋支付應用的快速普及，都帶動了用戶對指紋安全需求的日益提升。其具體表現(xiàn)為對指紋設備中的數(shù)據存儲安全、通信數(shù)據安全、軟件系統(tǒng)運行環(huán)境安全、設備業(yè)務訪問安全等方面的需求，可以說，每一個環(huán)節(jié)的安全都至關重要。
以一個指紋圖像采集設備的安全為例，目前市場上大多數(shù)的指紋圖像采集設備都是主控芯片通過SPI將接收到的指紋傳感器圖像數(shù)據，提供過USB傳輸給PC主機，傳輸?shù)氖敲魑?，在PC端上很容易截取到圖像數(shù)據，從而存在安全隱患。此種現(xiàn)象在手機端也同樣可見。
據一位業(yè)內人士向筆者表示，目前指紋芯片雖具備識別及支付功能，但安全防御功能很欠缺。因此，提高手機指紋識別安全，勢在必行。此時就需要安全芯片加持，而安全芯片能為設備提供可信的硬件平臺和安全載體。
蘇州國芯科技有限公司（以下簡稱“國芯”）系統(tǒng)軟件部經理薛毅介紹稱，安全芯片采用信息安全處理器架構設計，增強的存儲器保護單元（MPU）；支持國密SM1、SM2、SM3、SM4等國密算法，以及AES、DES、SHA、ECC、RSA等商用密碼算法；還支持內置嵌入式大容量Eflash、存儲密鑰、用戶身份信息、指紋模板等敏感數(shù)據，也支持加密存儲；同時，還支持電壓/頻率/光照/電源毛刺/溫度/金屬網防拆檢測等硬件安全檢測模塊；另外，安全芯片還具有安全防護機制、支持豐富的通用接口、唯一的芯片ID等多種功能。
多功能加身的安全芯片能有效解決目前指紋識別主要存在的指紋信息需要導出、指紋信息傳輸是明文傳輸、能否提供安全的軟件系統(tǒng)運行環(huán)境、沒有身份認證/識別等安全風險。
薛毅還表示，在該安全芯片解決方案中，指紋信息存儲在安全芯片內部，不可導出，而且安全芯片提供了安全的軟件系統(tǒng)運行環(huán)境，指紋識別算法在安全芯片上運行，確保運行環(huán)境的安全。另外，該安全芯片解決方案針對通信敏感的數(shù)據還采用加密傳輸，進行身份認證。
據悉，華為、金立、360手機都內置了安全芯片，保障用戶的通信安全、數(shù)據安全和支付安全，未來將有更多主打安全支付功能的手機產品推出。而在指紋識別領域加入安全芯片，雖不多見，但也大有人在，如邁瑞微和神盾。
神盾針對指紋支付安全需求，將安全芯片與指紋識別運算芯片集成為一顆單芯片，即該芯片即是一顆安全芯片外，也是一顆指紋識別運算芯片。所有指紋運算與儲存均在符合EAL 4+認證標準等級的為目前業(yè)界最高等級的指紋運算環(huán)境Secure Element里，確保所有的安全交易運算均在封閉的安全空間完成。
在越來越注重個人物品安全性的今天，承載了更多個人信息的智能手機的安全更是重中之重，而指紋識別作為手機端解鎖入口，其安全性更是備受關注。另外，為用戶帶來更加方便快捷的指紋支付，保證其資金安全也尤為重要。因此，不得不說，打造安全指紋識別芯片無疑是全民迫切化的需求，而能提供安全指紋芯片的廠商迎合了當下的時代發(fā)展和用戶需求，無疑更受歡迎。
01月07日 18:14
