“znote3海外版加了指紋識別和安全晶片,這個你知道吧?”
“知道,吳風那邊在做適配,快了。”
“國內也要加上,我準備明年上國內的升級版,而且這次政府採購招標,我就拿這臺機型參加。”
巫海秋這下聽明白了,這是讓自己在硬體層面做安全配套。
“特別是資訊安全。”
“咱們的安全晶片,這次要做硬體級的邏輯分割槽,把生物識別安全域和國密密碼安全域,在硬體上隔離開,兩套東西,物理上不能互相碰。”
巫海秋的職業本能上來了,腦子開始轉。
“陳總你再說細一點。”
“兩個安全域之間做硬體隔離,獨立的分割槽,不能互相讀取記憶體資料,唯一的互動只有一條通道,生物驗證通過後,向密碼域釋放一次性的使用授權,不傳遞任何生物特徵資訊,也不傳遞金鑰。”
說著還拿起筆在草稿紙上畫了兩個方框,兩個方框之間有一條單向箭頭。
“不傳遞任何生物特徵資料,不傳遞任何金鑰資訊,只傳一個布林值,是這個意思?”
陳星看著草稿紙上那個簡潔的架構圖,滿意的點了下頭。
“對還有一條。”
陳星伸手拿過巫海秋的筆,在草稿紙上又畫了一個方框,標註了“基帶”兩個字。
“安全晶片只和主AP的安全介面相連,這裡——”筆尖點了點基帶那個方框,“完全沒有訪問這顆晶片的物理通道。”
巫海秋盯著那張圖看了三秒,他也知道紅星目前最缺少的東西就是基帶,陳總不讓基帶首接連線加密晶片,有意思。
“從物理路徑上杜絕基帶洩露金鑰的可能,如果有人從無線鏈路層面主動或者被動攻破基帶韌體,也碰不到安全晶片裡的東西。””
“陳總,你這個設計思路,是在防什麼?”巫海秋問得很首接。
單純做商務手機的資訊加密,其實不需要做到這個程度。
軟體層面的國密加密己經夠政府日常使用了。
把安全晶片和基帶之間的物理鏈路都切斷,這是在防一種更底層的攻擊,基帶後門。
陳星沒有正面回答,只說了一句。
“防一切該防的。”
巫海秋沒再追問,把草稿紙折了一下放到旁邊。
“沒問題。”
“反正陸教授月底就搬到總部來了,到時候我首接和他的團隊接洽,確保基帶那邊連一根訊號都搭不上去。”
“就是國密演算法那邊,SM2、SM3、SM4這些,需要系統層面做深度適配,加密通話的協議棧,金鑰管理的生命週期,這些都得杜經理那邊的軟體團隊來搞,陳總你得跟他打個招呼。”
“行,我待會過去找他,這件事非常重要,巫博士你當個重點來抓。”
。走外往備準,來起站上子椅從星陳
。了住停又步兩了走
。眼一秋海巫了量打下上,來過轉他
。妙其名莫得看他被秋海巫
”?總陳“
”?樣一不……麼什覺有沒有,發開做你近最“,口開著探試星陳”。巫老“
”?樣一不面方哪“,頭下了歪秋海巫”?樣一不“








