证一下极限曲率半径。”
陈星点了下头,没接这个话题。
“先说个别的事。”
“政府那边想采购一批手机。”
巫海秋一愣。这种商务层面的事跑来跟自己说?
“被我拒绝了。”陈星接着往下说,“我准备走正规招标流程。”
巫海秋更不理解了,脸上写满了“这跟我有什么关系”。
陈星懒得绕弯子。
“znote3海外版加了指纹识别和安全芯片,这个你知道吧?”
“知道,吴风那边在做适配,快了。”
“国内也要加上,我准备明年上国内的升级版,而且这次政府采购招标,我就拿这台机型参加。”
巫海秋这下听明白了,这是让自己在硬件层面做安全配套。
“特别是信息安全。”
“咱们的安全芯片,这次要做硬件级的逻辑分区,把生物识别安全域和国密密码安全域,在硬件上隔离开,两套东西,物理上不能互相碰。”
巫海秋的职业本能上来了,脑子开始转。
“陈总你再说细一点。”
“两个安全域之间做硬件隔离,独立的分区,不能互相读取内存数据,唯一的交互只有一条通道,生物验证通过后,向密码域释放一次性的使用授权,不传递任何生物特征信息,也不传递密钥。”
说着还拿起笔在草稿纸上画了两个方框,两个方框之间有一条单向箭头。
“不传递任何生物特征数据,不传递任何密钥信息,只传一个布尔值,是这个意思?”
陈星看着草稿纸上那个简洁的架构图,满意的点了下头。
“对还有一条。”
陈星伸手拿过巫海秋的笔,在草稿纸上又画了一个方框,标注了“基带”两个字。
“安全芯片只和主AP的安全接口相连,这里——”笔尖点了点基带那个方框,“完全没有访问这颗芯片的物理通道。”
巫海秋盯着那张图看了三秒,他也知道红星目前最缺少的东西就是基带,陈总不让基带直接连接加密芯片,有意思。
“从物理路径上杜绝基带泄露密钥的可能,如果有人从无线链路层面主动或者被动攻破基带固件,也碰不到安全芯片里的东西。””
“陈总,你这个设计思路,是在防什么?”巫海秋问得很直接。
单纯做商务手机的信息加密
本章未完,请点击下一页继续阅读!