Spansion發(fā)布第一款基于閃存的手機安全解決方案
——
手機正逐漸成為人們普遍使用的工具,通過手機下載豐富的數(shù)字內容以及個人、財務和企業(yè)數(shù)據(jù)越來越多。Spansion大力開發(fā)的移動安全計劃也正是在這樣一個時代應運而生。與此同時,運營商和金融服務供應商也正在尋求更強大的安全保護措施,從而防止用戶通過手機傳輸?shù)谋C苄畔⒃馐懿粩嘣黾拥牟《?、惡意攻擊以及欺詐的影響,并不斷建立用戶對新型數(shù)據(jù)服務的忠誠度。
以前,手機安全性能由軟件和基帶處理器提供,這種方式很容易遭受系統(tǒng)攻擊。通過將存儲和安全功能放在同一個物理封裝中,Spansion為用戶訪問閃存以及保存在閃存中
的寶貴數(shù)據(jù)和內容時提供了更強大的保護。 受Spansion Secure 技術保護的MirrorBit 解決方案能夠保護存儲器件的多個區(qū)域,例如為用戶、運營商、內容版權對象和手機制造商設立相互隔離的、受保護的區(qū)域,最多可設立16個這樣的區(qū)域。該解決方案不依賴于操作系統(tǒng)和芯片,能幫助手機設計者縮短上市時間并降低開發(fā)成本。另外,它還支持服務器到存儲器(server-to-memory)的直接認證以及與VPN類似的安全通道通信,使企業(yè)能夠遠程管理重要數(shù)據(jù)分發(fā),建立新的業(yè)務模式。
Spansion 計劃在3GSM上展示新型安全技術的最新特性,包括:
安全啟動——利用SIM鎖和遠程管理功能保護手機,使手機在被盜之后無法使用。另外, 還通過用戶認證及受保護的密匙存儲對交易進行保護。
安全區(qū)域——系統(tǒng)支持的存儲分區(qū),用于保護使用密碼的重要的個人、企業(yè)和財務數(shù)據(jù)文件。
Virus Rollabck——感染病毒后的恢復功能可確保手機在遭受病毒攻擊后,手機的操作系統(tǒng),以及各種功能和數(shù)據(jù)可受到保護。
安全訪問——利用移動商務功能下載內容,例如在可信環(huán)境中下載電影、移動電視、音樂文件、企業(yè)應用或文檔。
產品上市
今天發(fā)布的受Spansion Secure 保護的MirrorBit 解決方案將以Spansion 多芯片封裝(MCP)的形式向客戶提供。樣品現(xiàn)已開始供應,預計今年下半年開始量產。根據(jù)手機的配置,Spansion MCP 將包括:Spansion MirrorBit NOR 閃存、 Spansion MirrorBit ORNAND 閃存、Spansion 7000C 處理器、 pSRAM 和/或 DRAM。
采用Spansion Secure的MirrorBit MCP 能夠作為可信執(zhí)行環(huán)境(Trusted Execution Environment),支持域分割,保證關鍵數(shù)據(jù)、代碼和安全密鑰永不泄露。該功能通過一些最強大的安全算法實現(xiàn),包括高級加密標準(Advanced Encryption Standard,AES)——已被美國政府選為加密標準的塊密碼;安全散列算法(Secure Hash Algorithms,SHA)——由國家安全局開發(fā)的密碼散列功能,包括SHA-1和SHA-2;為公共密鑰加密開發(fā)的RSA算法;以及一種數(shù)字隨機號碼生成器。
評論