你的信息安全吗？信息安全需从最核心芯片开始

　　近年来 “棱镜门”、“监听门”等事件的出现，暴露出在我国某些相关领域核心技术的缺失，为我国在高新技术发展、信息安全领域中的布局敲响了警钟，在后“棱镜门” 时代，安全问题将成为国产化的核心理由，摆脱国外科技企业的垄断从未显得如此重要。2014年2月27日，中央网络安全和信息化领导小组宣告成立，国家主席习近平亲自担任组长，信息安全的重要性被提升到一个空前的战略高度，信息安全建设已经成为刻不容缓且必须大力投入的重点项目，而通信芯片作为对国家安全影响更广泛的核心，真正做到“自主可控”对未来国家信息安全有着更重要的意义。

　　近日，媒体纷纷报道，上海市委、市人大、市政协都开始使用国产电信版加密手机来规避信息泄露的风险。据了解此批加密手机是采用天翼4G业务，其原理是通过在手机里增加的一块安全芯片，从而实现语音通话的加密功能。但从硬件层面而言，由于其核心芯片依然采用了通用型芯片方案，无法实现数据传输等加密算法，依然存在手机信息安全的担忧。

　　我们关注手机安全一般都集中在操作系统、软件、运营商网络等方面,而忽略了芯片本身的安全问题，手机芯片作为手机终端的核心部件，任何的操作和应用都离不开芯片的参与，它和安全息息相关，是所有安全的基础。一台手机如果安装了防火墙和加密芯片是否就安全了呢？答案是否定的，我们从硬件和软件两方面来阐述。

　　从硬件上举例，如果在手机芯片设计中埋入后门模块，很容易直接获取到类似语音、视频等各种数据，甚至可以实时处理窃取到的各种信息，因为这些都是在芯片层面就可实现的功能，软件防火墙和第三方加密芯片无法防范，甚至于手机关闭电源时，后门模块可以继续独立工作，通过信号指令，传送手机数据，从而造成用户信息泄露。

　　手机芯片功能模块分解图