當今雖然新技術層出不窮，極大提高了人們工作生活的效率，但可信的技術似乎總是有所滯后，讓市場利益主體之間頻頻出現信任危機。

比如在電信領域，手機安全威脅日益嚴重，信息詐騙事件屢屢發生。這些影響了不止是消費者個人利益或企業市場利益，還在不斷拷問政府、運營商、手機廠商、消費者之間的信任關系。

在如今通信快速發展的時代，技術的安全可信水平需要不斷提升，扮演保障人們享受可信聯接的主角。那么，在智能手機成為人們工作、生活溝通的基本工具后（尤其是手機金融的快速發展），手機廠商又該如何保證企業與消費者間的信任？

麒麟芯片助華為手機構建可信“名片”

隨著這些年智能手機行業的發展，社會各方均意識到了采用新技術、新產品要做到可信的問題。一些企事業單位甚至要求員工使用的必須是安全的智能手機。各大智能手機廠商紛紛行動，都爭相推出采用安全方案的手機。

目前看來，安全手機并非營銷的好就真的好。安全手機所采用技術，主要可以分為軟件安全和硬件安全等。軟件安全較為常見，用戶安裝第三方安全廠家的安全APP。但這種模式不能做到從根本上防范不安全因子。

而硬件安全上，縱觀國內在手機安全領域有所進展的幾家廠商，雙系統隔離、芯片加密等是較為常見的做法。這些方式從通信底層實現安全防護，因為“門檻”很高，更具有說服力。

當然，手機安全性能好，并不能決定消費者品牌選擇，但安全性能做得好的品牌，肯定廣受消費者喜歡。在安全手機細分領域，有一家品牌成為領導者，這就是華為。事實上，除了安全細分領域，華為在中國整個手機市場上，也實現銷量排第一。

華為手機并未過多以“安全牌”為賣點，為何其安全屬性受到諸多消費者認可？這要從華為麒麟芯片的安全基因說起。

華為天然對手機用戶安全更為關注，早在三年前，華為推出安卓首款指紋識別手機華為Mate 7時，便開始重新審視智能手機上需要面對的安全問題。在不斷提高手機SoC芯片集成度的過程中，華為對安全的認識逐步加深。

在2016年10月發布新一代旗艦芯片麒麟960時，華為提出“可信聯接”的概念——進一步將其安全基因呈現給各界。在筆者看來，華為麒麟的安全基因，主要表現在防偽基站技術和inSE兩方面。

（1）芯片級防偽基站技術，讓詐騙短信無所遁形

詐騙短信大家都不陌生，隨著這些年社會對電信詐騙的宣傳，一般的詐騙短信，大家都能識別出來。可是騙子升級了他們的行騙套路，利用偽基站來發信息，讓人防不勝防。有用戶防范意識薄弱，給了騙子不少機會。

偽基站是不法分子發送詐騙短信最常見的行騙工具。偽基站的主要特點是可以隨意更改發送的號碼，可以選擇尾號較好的號碼，還可以使用尾數為10086或95588等號碼，讓手機用戶誤以為真的是移動公司或工商銀行發送的短信。

目前市面上的手機對這種偽基站發出來的信息，主要是通過安裝相關軟件進行軟件層面的攔截，僅如此難免有漏網之魚。那有沒有誰能夠從硬件層面、從信號源頭上切斷這種偽基站的信息接收？華為麒麟芯片做到了，把防御偽基站功能寫進了芯片層面。

智能手機包含兩個操作系統，一個是用戶需要常用到的的操作系統，比如安卓、iOS。而另外一個是負責接收通信信號的系統，這個系統不需要用戶去操作什么，它是固化在基帶芯片里的，是出廠廠家閉源的、私有的。

可是這個基帶系統的設計是對只要是來自于基站的信號就完全信任、完全接收，過去還沒有出現偽基站，所以當然不會出現什么問題。可是現在偽基站泛濫，傳統的手機芯片甄別不出誰基站真偽，短信息照單全收。

作為全球最大的通信設備商，華為在打擊偽基站方面頗具優勢。華為在研發麒麟芯片的過程中，將防止偽基站策略寫入芯片，也就是說在基帶芯片上增加一套程序認證。這樣，基帶芯片就能夠區分基站還是偽基站了，不會將所有信息都照單全收。

從芯片層面解決偽基站意義重大，在基帶芯片發展史上，可以說是一次歷史性的突破。因為，芯片層面防偽基站是從通信底層就對基站進行甄別，讓用戶手機拒絕與偽基站通信，從源頭切斷偽基站可能帶來的詐騙電話和垃圾短信，保護用戶通信聯接安全。

（2）全球首個集成inSE的手機SoC，加速移動支付安全應用

隨著移動支付的越來越普及化，移動支付安全問題受到普遍的關注。眾所周知，在銀行支付中有USB Key（U盾）為支付安全保駕護航。U盾內置了獨立的智能卡安全芯片和操作系統（COS），通過芯片中的加解密算法，在芯片內部完成密碼的生成、加密、簽名、鑒權等一系列認證工作，安全級別非常高。

那么，手機支付如果要做到像銀聯IC卡/U盾一樣安全，手機里就要采用銀聯IC卡/U盾里所用到的安全芯片（SE），這種SE芯片過去是由NXP和英飛凌這類獨立芯片廠商提供。

在過去，智能手機廠商很少采用SE芯片，一是需要多增加3美元左右的成本，二是很多應用的（銀行卡/公交卡/各種電子錢包等）接入，需要大量研發工作，需要安全芯片廠商及可信執行環境（TEE）產品和服務提供商等第三方技術公司提供技術支持和Turnkey方案。出于對制造成本、上市程序、用戶感知等多方面因素的綜合考慮，手機廠商往往放棄使用安全芯片。

但事實上，人們的移動支付越來越成為日常生活中不可或缺的重要部分，理財、購物、轉賬、大宗金融交易等，這個支付過程的安全由誰來保障，隨時都有可能受到木馬、病毒、惡意程序等的攻擊，賬戶信息容易泄露，短信驗證碼也可以被劫持，故而用戶的賬戶安全有受到嚴重威脅。

在這個背景下，華為在麒麟芯片上，一直著力于安全方面的研究，把安全寫進芯片程序中來。到麒麟960時代，華為已經可以做到在SoC芯片中，采用16nm先進工藝集成了inSE（integrated Secure Element）。

要知道，相對于軟件安全方案和其他分離的芯片安全方案，inSE方案具有更高的安全性。主芯片就是安全芯片，安全芯片無法被替換。基于這項安全研究，麒麟960成為首家獲得了央行和銀聯的雙重安全認證，也是全球首款達到金融級安全的手機SoC芯片。

也就是說，麒麟960具有和銀聯 IC卡/U盾相同的安全等級，給用戶帶來安全、便捷、高效的金融服務。

記得在去年11月第三屆世界互聯網大會上，麒麟960被世界互聯網大會組委會推薦為“世界互聯網領先科技成果”，成為全球通信互聯網行業創新性與卓越性的代表之一。

當時，華為相關人士在接受央視采訪時說，手機芯片采用inSE技術，就意味著手機移植了一個高安全性、可承載大額交易的銀行卡安全特性。基于這樣的手機，華為會與銀行開發更多金融服務。這些服務安全性能極強，不只是用來實現小額支付，還可以非常好地保障大額金融業務。

華為啟示：以芯片的安全基因，打造可信聯接

眾所周知，我國芯片研發起步落后國外多年，這導致國內智能手機的芯片都得找別家買，每用一張芯片還得上交一筆不菲的專利費。關鍵是，芯片是一個手機的核心，如果核心都掌握在他人之手，手機安全性終歸得打個折扣。

既然芯片如此重要，我們為什么不自主研發芯片呢？因為芯片的研發投入太大、風險高、周期長，很多手機廠商不愿意做這種“費力不討好”的事。然而，華為迎難而上，堅決投入芯片領域。多年的耕耘，使得華為在芯片技術、人才上都有了不少沉淀。

我們可以看到，安全已經是華為研發團隊的基因，滲入華為每款產品的軟硬件各個部分。這個基因的形成，是有原因的。作為通信行業主流設備商，華為推出的通信產品必須經受住全球各地電信運營商極高的安全要求。我們看到，客戶持續不斷的高要求，并沒有壓垮華為，反而成就了華為的安全實力，讓安全成為華為的產品基因。

在芯片層面，華為自然是久經磨礪，厚積而薄發。如用在手機領域的麒麟960，集成獨特的防偽基站技術和inSE技術，對人與手機、手機與手機之間的聯接進行全方位保護，極大地保障了用戶手機聯接和移動支付的安全性。基于在芯片安全領域的技術優勢，華為麒麟960提出“可信聯接”概念，并將可信聯接技術很好地運用到華為Mate 9、華為P10、榮耀V9/9等旗艦手機上，增強了消費者信任度，為華為手機商業成功“增彩”。

“新經濟始于技術，終于信任。”總之，在社會信任危機頻現的大背景下，華為一開始就把對“安全”的研發刻到基因里，以大企業的風范承擔著可信聯接的重任。

相信在華為麒麟芯片安全基因的示范作用下，智能手機行業能真正實現可信聯接。