论文部分内容阅读
“移动终端安全是一个每个人都知道的问题，但是同时也是每个人都不知道的问题。”中科创达软件股份有限公司CEO耿增强表示。基于ARM的TrustZone安全技术，这家公司正在打造安卓（Android）安全方案以及安全操作系统。
有人将中科创达形容为“闷声赚钱”，或者是“幕后推手”。作为一家移动操作系统产品和服务商，一直以来中科创达都是出现在索尼、夏普、高通、展讯这样的大厂背后，为它们交付解决方案。不过对于这家谋求上市的企业来说，拓展客户群体非常关键。中科创达更希望能够开辟一片新的业务领域。
社会对移动安全的关注给予了中科创达机会。对于移动设备安全，耿增强认为，这是一个“知道又不知道”的话题，“人人关心，但是却不知道如何处理”。随着手机、平板电脑在社会生活、企业工作中参与的份额越来越大，其影响力正在超过PC。而同时，一旦被黑客攻破，其产生的危害也会让人不寒而栗。近期发生在美国好莱坞的明星照片泄露事件，有消息称就是因为这些明星的手机云备份账户被破解所造成的。
另一方面，由于BYOD等技术的普及，企业也开始将移动终端引入商业和办公领域。“企业现在对于移动安全非常重视。”耿增强表示，“这是一片很大的市场，但是同时入门门槛又比较高。”
耿增强所说的“门槛高”基于两个前提：有着操作系统级别的安全机制，同时机制相对隔离。他认为，只有这样才能够保证终端的高安全度。在这两个前提下，中科创达在国内较早地开始利用ARM的TrustZone安全技术研发解决方案。
TrustZone是一个针对高性能计算平台应用的系统技术，其主要包括安全支付、数字版权管理和基于Web的服务。与很多安全技术不同，TrustZone与ARM的Cortex-A 处理器架构紧密集成，因此其可以从系统底层解决安全问题，并且独立于移动操作系统以外独立运行，达到可控可信。目前，高通、Nvidia等厂商的高端芯片都已经支持这一技术。
基于TrustZone，中科创达引入了操作系统安全、应用环境安全以及增强的设备安全管理三大解决方案。通过中科创达的解决方案，企业可以隔离企业与个人应用，对数据进行高等级加密，避免移动终端被Root或者刷机，并同时得到安全应用认证、移动设备管理（MDM）等多种服务。
与此同时，为了满足不同用户的需求，中科创达也在开发自己的移动操作系统，适应最严苛的安全需要。不过，无论是安全方案还是安全操作系统，多年的Linux软件开发与管理经验让耿增强深知，固步自封不可取，只有开放合作才能够发展。因此，在自行开发移动操作系统的过程中，中科创达首先强调的就是与国际标准的兼容。与此同时，根据中科创达高级副总裁邹鹏程的介绍，尽管中科创达本身有MDM产品，不过其也还是在将自己的安卓安全方案SDK提供给其他MDM厂商。
“只有标准化生态才能繁荣。”耿增强表示。目前中科创达正在与集成商和终端商合作，开发新的安全应用场景。比如，结合室内定位技术，可以做到当终端进入某一特定区域后自动屏蔽录音、摄像等功能。通过这样的场景，用户终于能够知道，应该怎样做才能保证移动应用的安全。
跟踪国际标准、循序渐进、区隔看市场，在移动安全的道路上，中科创达正在以这样的脚步，解决人们“知道又不知道”的问题。
有人将中科创达形容为“闷声赚钱”，或者是“幕后推手”。作为一家移动操作系统产品和服务商，一直以来中科创达都是出现在索尼、夏普、高通、展讯这样的大厂背后，为它们交付解决方案。不过对于这家谋求上市的企业来说，拓展客户群体非常关键。中科创达更希望能够开辟一片新的业务领域。
社会对移动安全的关注给予了中科创达机会。对于移动设备安全，耿增强认为，这是一个“知道又不知道”的话题，“人人关心，但是却不知道如何处理”。随着手机、平板电脑在社会生活、企业工作中参与的份额越来越大，其影响力正在超过PC。而同时，一旦被黑客攻破，其产生的危害也会让人不寒而栗。近期发生在美国好莱坞的明星照片泄露事件，有消息称就是因为这些明星的手机云备份账户被破解所造成的。
另一方面，由于BYOD等技术的普及，企业也开始将移动终端引入商业和办公领域。“企业现在对于移动安全非常重视。”耿增强表示，“这是一片很大的市场，但是同时入门门槛又比较高。”
耿增强所说的“门槛高”基于两个前提：有着操作系统级别的安全机制，同时机制相对隔离。他认为，只有这样才能够保证终端的高安全度。在这两个前提下，中科创达在国内较早地开始利用ARM的TrustZone安全技术研发解决方案。
TrustZone是一个针对高性能计算平台应用的系统技术，其主要包括安全支付、数字版权管理和基于Web的服务。与很多安全技术不同，TrustZone与ARM的Cortex-A 处理器架构紧密集成，因此其可以从系统底层解决安全问题，并且独立于移动操作系统以外独立运行，达到可控可信。目前，高通、Nvidia等厂商的高端芯片都已经支持这一技术。
基于TrustZone，中科创达引入了操作系统安全、应用环境安全以及增强的设备安全管理三大解决方案。通过中科创达的解决方案，企业可以隔离企业与个人应用，对数据进行高等级加密，避免移动终端被Root或者刷机，并同时得到安全应用认证、移动设备管理（MDM）等多种服务。
与此同时，为了满足不同用户的需求，中科创达也在开发自己的移动操作系统，适应最严苛的安全需要。不过，无论是安全方案还是安全操作系统，多年的Linux软件开发与管理经验让耿增强深知，固步自封不可取，只有开放合作才能够发展。因此，在自行开发移动操作系统的过程中，中科创达首先强调的就是与国际标准的兼容。与此同时，根据中科创达高级副总裁邹鹏程的介绍，尽管中科创达本身有MDM产品，不过其也还是在将自己的安卓安全方案SDK提供给其他MDM厂商。
“只有标准化生态才能繁荣。”耿增强表示。目前中科创达正在与集成商和终端商合作，开发新的安全应用场景。比如，结合室内定位技术，可以做到当终端进入某一特定区域后自动屏蔽录音、摄像等功能。通过这样的场景，用户终于能够知道，应该怎样做才能保证移动应用的安全。
跟踪国际标准、循序渐进、区隔看市场，在移动安全的道路上，中科创达正在以这样的脚步，解决人们“知道又不知道”的问题。