独立芯片大提升 金立M2017安全性体验

随着科技的发展，功能众多的手机承载了许多人们日常生活中的各种私人信息，手机在人们生活中的地位也随之水涨船高。但是现如今也有越来越多的不法分子将黑手伸向了我们的手机，手机中各种私人信息泄露的情况屡见不鲜，对于手机用户，尤其是商政人士将会造成非常严重的不可逆后果。由此可见，现代智能手机的安全性是十分重要的。

作为一款为高端政商人士量身定制的旗舰级智能手机产品，金立M2017延续了上一代M系列产品的“超级续航”和“专业安全”两大核心元素，并且在M2017上得到了进一步的加强。今天，我们就来聊一聊金立M2017的安全功能。

加密芯片

和前作金立M6/M6Plus一样，金立M2017也选择了硬件式安全加密方案，相较于传统的软件级加密方式，金立M2017所使用的独立安全芯片，可以将密钥运算在芯片内完成，该芯片自带RAM（随机存储器）、ROM（只读存储器）、Eflash（嵌入式闪存）， 确保相关密钥和关键参数的加密和验证都在内部进行，外部无法访问。

同时，由于硬件加密具备“不可逆向解密”和“不可暴力破解”的特点，因此通过外力破坏芯片是无法还原已经加密过的文件，获取的数据也只是一堆无法解读的乱码。并且，由于每一台手机的安全加密芯片具有唯一性，一块芯片仅对应一部手机。每片安全加密芯片与手机CPU编码唯一对应，CPU编码类似于身份证号，不会重复，因此想要通过更换加密芯片的方式读取数据是行不通的。

私密空间

私密空间2.0是一种通过硬件加密芯片实现的加密空间，通过在“私密空间”中加密联系人、短信、通话记录、图片、等文件后，只有机主可以看到加密内容，保障隐私安全，即使手机不慎遗失也无需担心资料泄露。值得一提的是，M系列产品之间更换手机也可以通过私密通道进行传输，最大程度保障了用户资料安全。

此外，在私密空间，用户需要设置一个非解锁手指的指纹，密码也是需要以#作为开头和结尾，同时这个指纹和密码可以作为用户开启私密空间的暗码，用户在锁屏/桌面界面下使用该指纹或在电话拨号界面输入暗码即可快速进入私密空间。

专线通话

专线通话是一种通过硬件加密芯片实现的通话方式，从专线通话里拨打（或发送）的每一通电话 （或短信），都会通过硬件加密安全芯片进行加密，以防止通话语音或短信被恶意截获，有效防窃听。专线通话通过运营商数据流量或Wi-Fi网络进行通话，目前仅限M2017/M6/ M6 Plus三款产品进行相互通话或者短信。

通过专线通话可以实现“一话一密钥”，即每一通专线通话都会生成不同的密钥，保障专线通话的私密性。由于对话会产生16位、32位、64位等复杂数据包，抓包行为无法多重进行，掉包则无法反向解析，防止“被窃听”或者“数据抓取后还原”。对通话和短信内容通过硬件加密保护，截断数据包也无法破译，只能看到乱码。由于专线通话功能主要依靠的是数据网络，因此即使没有插入SIM卡，依然可以使用专线通话功能。

电信加密通话

基于与中国电信的深度合作，金立M2017内置了电信加密通话功能。该功能是基于中国电信的CDMA移动通信网络和安全管理平台，通过中国电信为客户特别定制的，内置国家密码管理委员会商用密码管理办公室指配加密算法的专用手机终端，利用商用密码技术和信息安全技术，向客户提供实现民用级的端到端手机话音通信加密功能。

如果想要在金立M2017中启用“电信加密通话”功能，需要在拨号盘右下角的设置-通话设置中开启“电信语音加密通话”开关。之后在拨号盘的左下角就会显示“电信加密拨出”的按钮，输入手机号后点击此按钮即可开始“电信加密通话”。

不过需要注意的是，由于该功能是建立在中国电信的CDMA移动通信网络和安全管理平台之上，是中国电信为其客户独家提供的功能，因此需要使用该功能的通话双方都必须为电信卡且双方的手机均具备加密通话功能，并且在使用过程需要保证开通“电信通话加密”业务的sim卡与手机绑定。

支付保护

作为目前最方便、最快捷、最安全的支付方式，移动支付已经深入我们生活的方方面面，上至数据不小的跨行转账，下至早上出门买份早餐，到处都可以看到移动支付的身影。金立M2017提供的支付保护功能，目前已经提供了对于100款金融类APP（后续还会陆续增加支持的APP）的全程保护，从软件安装到使用时支付环境扫描，每时每刻都在保护用户的财产安全。

同时，金立M2017还对用户收到的短信进行实时监控，对于疑似诈骗短信的信息将会提供标记提醒，金立M2017还针对验证码以及金融类短信提供安全保证，防止验证码被盗，针对验证码短信也有加密措施。

总结

其实除了上面提到的这些我们看得见的安全设置，金立M2017还提供了诸如“伪基站自动识别”、“生物活体指纹识别”等隐藏安全功能。可以看出，得益于这块独立安全芯片的加入，金立M2017实现了许多一般产品无法提供的安全功能，大大提升了手机内私密数据的安全性。