苹果的安全方案 Secure Enclave 为安卓手机开创了先例

早在 2013 年，苹果便将软硬件结合的安全方案Secure Enclave应用于iPhone 5s手机，安全数据如Touch ID指纹信息等被存在Secure Enclave模块中，仅可由处理器读取，提升安全等级。

据外媒报道，最新一项研究显示，多家安卓厂商如华为、三星、小米、一加、OPPO、vivo、LG和索尼等，都在其设备上采用了与Secure Enclave类似的嵌入式硬件安全技术。

Counterpoint Research表示，多数手机厂商都模仿了Secure Enclave建立其硬件安全性，三星和谷歌则采取略有不同的方式达到同样的效果。

三星实现了一个物理上不可执行的功能（PUF），在Exynos 9820和9825中充当唯一标识符。谷歌采用了不同的方法，实现了TPM（信任平台模块），将硬件安全模块（HSM）的微型版本焊接到Pixel系列智能手机的PCB上。

Counterpoint的IoT安全服务最新研究数据显示，2019年，嵌入式硬件安全智能手机的销量同比增长39%，基于安全元素的系统占了89%的出货量，而带有PUF的系统占了2019年安全智能手机销量的10%。

Secure Enclave是A系列芯片的特定组成部分，用于存储特别敏感的信息。它用于存储设备密码、人脸识别或Touch ID的生物识别数据，以及Apple Pay数据。至关重要的是，iOS本身无法直接访问安全区域中存储的数据，因此即使恶意软件可以进入iPhone，也无法访问这些数据。

例如，当用户输入密码时，iOS不知道它是否正确。而是将输入的代码传递给Secure Enclave，该代码针对存储在此处的加密版本进行检查，然后将简单的Yes或No返回给iOS。使用Face ID和Touch ID原理相同，验证过程是在Secure Enclave模块内进行的，iOS只能得到一个返回的结果。

图文来自 IT 之家，如有侵权请联系删除。