光荣Magic V的官方宣传是“一个保险柜和两把锁”，搭载光荣首款自力安然存储芯片，拥有自力于安卓操作体系之外的双TEE(可托履行情况)安然体系。其有隐私维修模式并能随时切换，可以长途锁定SIM卡，遭到恶意刷机后也会请求账号暗码，即便物理破解存储芯片也无法读取小我数据等浩瀚安然特点。

毫无疑问，智妙手机就是通俗平易近众能接触到，科技安然级别最高的产品。在智妙手机就能供给极高安然性的今天，我们以最有代表性的高通为例，一路回想一下Android阵营的安然架构汗青。

ARM阵营的安然硬件演进

提到Android，天然离不开ARM指令集和高通。前者是移动世界的基石，后者是Android阵营SoC的代名词。从高通第一代骁龙S1问世至今，骁龙品牌走过了十四年，无论是骁龙S1到S4时代，照样“骁龙8XX”时代，高通骁龙一向都是Android旗舰的御用移动平台。高通骁龙平台持续强化的安然才能，是Android生态最重要的安然和隐私基本。

无论是桌面平台的TPM可托平台模块，照样移动端的安然芯片，一向寻求的都是安然三要素：Confidenciality机密性、Integrity完全性、A vailability可用性。而ARM阵营安然硬件近10年的演变，本身就是一部新功能高速成长和普及的汗青。

“史前”的ARM v7指令集就引入了Security Extension概念，即CPU可以或许在“通俗世界和安然世界”间切换，两个模式有自力的MMU内存治理单位，有效于隔离内存TZASC、用于隔离外设TZP和CCI总线，可以在不增长硬件成本的情况下为供给可托履行情况。

在ARM v8.x时代，又先后引进了一系列的安然特点：

●PAN和UAO(Privileged Execute Never和User Access Only)，必定程度把内核态法度榜样和用户资本分隔开;

● PA(Pointer Authentication)和CFI(Control Flow Integrity)，防止跳转指针被修改，包管控制流完全性，防止ROP进击;

●而下一个里程碑，是ARM v8.4在安然世界引入的hypervisor，软件层面支撑多个TEEOS，安然级别高的付出营业可以跑在自力的TEEOS并于通用TEEOS隔离;

下流应用范畴往前疾走的基本，是高通这些上游供给商提前做好的安然硬件支撑。现代智妙手机出生的第12年，生物辨认大年夜范围应用的第8年，高通骁龙为代表的移动SoC，其软硬件安然功能已经在一轮轮的攻防战中获得了前所未有的加强。而全新一代骁龙8，也从TrustZone到Hypervisor，再到信赖治理引擎、Android Ready SE标准和NFT的支撑，让移动安然进入了新的阶段。

● Arm v9(骁龙8 Gen 1这一代)提出了Arm CCA的概念，引入全新的“Realm机密范畴”，生成对OS或虚拟机治理法度榜样完全不透明的安然容器化的履行情况，保护正在应用的数据与代码，并缩短信赖链。

高通骁龙的安然才能演进

昔时骁龙845的元件示意图↑

● 2015年的骁龙810引入SafeSwitch功能。在损掉手机后，可以长途锁机并轻松抹掉落手机上的用户数据，并且SafeSwitch先于操作体系启动，让“简单刷机破账号”成为汗青;

● 2016年的骁龙820引入了Smart Protect，后者是首款应用高通Zeroth技巧的产品，具备机械进修功能。其基于签名的反恶意软件办事，能主动阻拦已知恶意软件的运行，能及时监测手机的后台并做异常警告，最终达到零时差(Zero-Day)侦测病毒、恶意软件的后果，且能离线运行;

● 骁龙845则带来了自力安然处理单位，高通称之为“安然岛”。这个爆悛改的Arm SC300，有本身的CPU内核、自力的电源供给和闪存，能将图像、指纹辨认等用户生物信息、银行卡等金融信息自力存储，自带加密引擎，能防止修改和重放进击;

● 骁龙855是首款达到智能卡级别安然性的移动SoC，经由过程了Common Criteria EAL-4 +全球安然认证，可以省却OEM厂商外挂安然芯片的麻烦。其更强的SPU，能用于Android StrongBox和Gatekeeper等体系，可以支撑离线付出、TPM、电子身份证、加密钱包等功能，并开端支撑iSIM应用。

● 骁龙865首发支撑当时Android体系最新的安然凭证API，并对ISP、DSP、存储分别做了安然优化，即使安装了恶意软件，数据也不会被复制到安然区以外。而新的高通传感器中枢，也能以极低的功耗供给安然防护。

从指令集往上，达到SoC这一层，高通几乎每代骁龙旗舰都邑率先引入最新的安然功能，用户安然和隐私的保护办法在以军事比赛式的速度进级：

固然大年夜家都知道硬件安然很重要，但它从来都没有获得过与其重要度匹配的存眷度。而光荣在1月10日宣布的Magic V，除了新一代骁龙8移动平台和折叠屏，还重点宣传了良久没有进入"大众,"视野的安然功能。

● 骁龙888则为移动端带来了全新的Type-1 Hypervisor支撑，让手机可以启用同一个体系的多个实例，在进行数据的保护和隔离的同时，能在不合应用和多个操作体系间即时切换,，还能让Hypervisor应用数据完全与重要操作体系内的其他应用隔离。别的，其也支撑Adobe的CAI数字验证标准，能为照片制造加密印记，用于验证数字内容的真实性。

全新一代骁龙8，全新的移动安然架构

全新一代骁龙8在2021骁龙技巧峰会宣布。宣布会开首就紧贴热点，是元宇宙。5G、计算机视觉、头部/眼球/姿势追踪以及对象、3D重建、感知算法、情境说话懂得/音频加强和创作支撑，包罗万象。

而此时的骁龙，已经是包含50多个芯片组的完全平台，一切都要建立在安然的基本上。本年宣布会，开场致辞之后第一个说的就是安然，从其排位比影像、AI、游戏都要靠前，就知道高通对安然特点的看重程度。

起首，上一代引入的深度保护层，如今面向合作伙伴和客户开源了，传播鼓吹将许可应用法度榜样和办事与SoC的更多部件进行交换，从而在虚拟化情况供给更多特点。

● ARM v8.5引入BTI(Branch Target Identifiers)和MT(Memory Tagging)，前者限制间接转跳，防JOP进击，后者能标记内存区域，防止溢出和UAF马脚;

● 2017年骁龙835内置了Qualcomm Ha ven安然平台，包含内容保护、恶意软件检测、防盗、身份验证等4大年夜方面。此时的Android旗舰已经可以让虹膜、人脸等敏感信息存放在SoC的TrustZone并与体系隔离。而与FIDO联盟、腾讯等厂商的合作，也为指纹和虹膜移动付出铺平了门路;

高通也持续贯彻深度防御(Defense-In-Depth)策略，在Hypervisor之上再加了一个安然层??全新的信赖治理引擎(Trust Management Engine)。其运行在Android体系和其他安然办事的治理法度榜样层之下，即使高等其余软件客栈受损，也能保护初级别数据的安然，并为应用和办事供给额外信赖根(Root of Trust)。这个信赖治理引擎甚至可以和云端等其他安然技巧协同工作，经由过程云端的网站与应用信用评估，改变本地策略，对新风险第一时光做出反响，实现从芯片到云端的信赖防护。

在高通传播鼓吹是保险库级其余安然设备下，新一代骁龙8成为全球首个相符Android Ready SE标准的移动平台。而后者是Google在2021年3月提议，用于SE安然芯片标准的研发和推广的联盟，目标上是经由过程开源的SE安然接口和法度榜样，让手机、平板、汽车等智能设备可以用作住房钥匙、车钥匙、数字钱包/泉币、电子驾照、护照顾用，让更多的实体物品数字化。

全新一代骁龙8也是首个能让创作者直接在手机上锻造NFT“非同质化代币”的移动平台，可认为数字内容“盖印”并保存在区块链账簿。高通还与各国当局、通信办事商建立连接安然场景，实现Stingray伪基站防护，供给恶意蜂窝收集辨认，阻断其数据连接等功能。新骁龙8的安然处理单位SPU同样集成iSIM，只要应用厂商愿意，随时都可以代替物理SIM卡和卡槽来节俭宝贵的机身空间。

别的，骁龙8可以在不录像和灌音的情况下，完成全天候的视觉感知，它甚至可以检测到旁边的人偷看屏幕并主动锁屏。而加密机能的晋升，也让骁龙8打破以前骁龙平台800MB/s的持续写入速度限制。

总结

固然元宇宙照样当红概念，但天天数十亿台移动设备、数百亿次的应用调用、数千亿次的办事请求，手机对现代生活的重塑，其实早就让我们身处数字“元宇宙”傍边。

移动付出、电子驾照、电子身份证的普及，上至VR/AR的将来，下至车钥匙、钱包、泉币的数字化，数码生活还会持续下沉渗入渗出。移动设备，特别是智妙手机的安然功能，其重要性再怎么强调都不为过。

科技在被瞻望时是那么声势浩大年夜，在实现时又是那么悄无声气。如今反过来看，智能设备底层的安然性问题，从来都没有获得过与其重要度匹配的存眷度，这或许是件功德。无比低调，甚至很难被感知到，就是对浩瀚强大年夜安然特点最完美注脚。