展讯通信推出紫潭安全解决方案,中国首款搭载可控芯片及操作系统的双OS安全手机问世

1月23日,展讯通信（上海）有限公司（以下简称“展讯”），正式推出面向智能手机及物联网等应用领域的紫潭安全解决方案。该方案作为中国首款搭载可控芯片及操作系统的双OS安全解决方案，将实现从硬件平台、操作系统以及生物识别等关键技术的高度安全，从而重新定义国产安全智能终端的标准。

为了应对移动终端及物联网发展中日益普及而爆发的信息安全问题，紫光集团旗下的展讯开发了基于自主安全可信架构的智能终端解决方案—紫潭，该方案具备生物识别、公私分离、硬件加密、安全通信、可管可控、整机安全六大特色。特别是其硬件平台采用展讯自主研发的安全定制芯片—椒图，支持可信计算STEE安全级别的安全应用处理器，代码安全认证的安全启动模块，符合国际和中国标准加解密算法的加密模块，实现语音/数据加密通信的安全通信处理器，以及敏感数据特殊区域存储的存储加密。

通过专用加密通信技术、代码防篡改技术、安全运算区隔技术，椒图从最核心的芯片硬件源头解决整个移动终端系统的完整性和安全性。作为一款采用28nm工艺的八核五模LTE智能安全手机芯片，它具有更强运算能力的ISP、GPU及更低功耗。该芯片从硬件源头解决系统完整性、关键应用完整性等问题，可防止篡改Boot、OS、服务及应用，杜绝恶意代码运行。

同时紫潭安全解决方案高度集成了中国科学院信息工程研究所的“海网云协同”体系架构以及中科虹霸独特的虹膜生物识别技术，并采用元心科技开发的国产双OS操作系统，分别搭载符合EAL4国际安全标准的国产操作系统和安卓原生操作系统，建立了从“终端”到“云端”的多层次全体系安全保障系统。

此外基于紫潭方案的中国首款搭载可控芯片及操作系统的双OS安全手机目前已通过各项专业认证和性能测试，达到正式量产的产业化水平。在2016年1月，展讯率先与央企单位达成供货意向。后续将面向国家众多涉及安全的行业领域、政企市场全面推广。

展讯通信有限公司董事长兼首席执行官李力游博士表示：“手机安全和芯片有200%%的关联，从安全意义上将，芯片的自主可控、自主设计显得极其重要。作为中国本土的芯片设计企业，展讯通信责无旁贷的扛起这份重任。此次推出的紫潭安全解决方案是第一次真正实现了从硬件、周边附件、芯片物理层、底层基础软件到上层应用软件安全可信，自主可控的目的。紫潭安全方案有很多特色，首先带来了一颗“可信任”的芯-椒图，它采用了完全自主的系统架构设计，在配备强大的处理器、内置国密算法外，芯片中加入了Security Boot，UUID以及安全区隔离等设计，为芯片唯一性、代码防篡改等安全应用提供了技术保障。其次芯片内的Modem，从芯片到通信协议栈的每一行代码都是展讯自己设计和实现，通过独有的语音加扰技术，可以实现全球跨制式、跨网络的加密通话，并提供另一种可以实现高强度加密、高清语音的4G加密通信功能。此外它采用了由展讯研发的业内首颗采用40nm技术的北斗芯片，可提供高灵敏度、低功耗，完备的网络辅助定位并支持“A-北斗”以及地基增强接口系统，确保定位的准确度。”

来自中国科学院信息工程研究所信息安全国家重点实验室的徐震主任强调，在人机物三元融合的新形势以及移动互联的发展趋势下，信息安全受到巨大的挑战，实施移动物联体系化安全防护，对提高智能设备自身信息安全能力，提升我国自主创新能力具有重要意义。基于中科院先导专项提出的海网云安全协同理念形成的海网云协同安全架构，致力于面向移动智能设备和IOT设备，通过海与云侧的安全能力协同，实施移动物联体系化安全防护。

元心科技首席执行官唐如安表示：“紫潭的发布，打破了我国移动智能终端产业长期以来缺芯少魂的局面。作为国内唯一达到EAL4级安全标准的移动智能操作系统，元心双系统实现了全方位立体的安全机制，确保安全方案整体不存在短板。”

同时中科虹霸总经理马力博士也提到：“基于紫潭方案的中国首款搭载可控芯片及操作系统的双OS安全手机成为我国第一款量产的虹膜识别手机。相比于大众熟知的指纹认证，虹膜识别可更好地实现活体检测，为终端应用提供更高的安全保障。”

作为此款安全手机的制造企业浙江德景电子科技有限公司总裁沙翔表示，作为该项目的主要参与方之一，此款安全手机是德景10年来做的最特别的一部手机。今年德景会投入几百人的研发资源、上亿的资金基于这些核心技术进行应用开发，做出国际领先的真正自主可控的安全手机。

中国工程院倪光南院士对紫潭安全解决方案表示肯定：“在信息核心领域，我们不能受制于人，要做到真正的自主可控，安全可信。很高兴看到基于紫潭方案的安全手机的推出，搭载展讯自主研发的芯片并集成双OS操作系统，在保密通话、虹膜识别技术上的应用创新，实现了技术上的巨大突破，它的产业转化将对信息安全具有重要的意义。”