为保护用户隐私，三星悬赏20万美金

来源: 未知 2017-09-19 17:13 江苏新闻网

近日召开的中国互联网安全大会（ISC），再一次引发公众对“互联网安全”的关注

。安全问题、隐私保护，成为互联网时代中消费者关注的核心问题，对于每年出货数以亿计的个人移动设备生产商来说，隐私安全性保障尤其不容有失。为了用户的安全着想，全球最大的智能手机厂商三星电子甚至推出了寻找旗下设备漏洞的奖励计划——移动安全悬赏计划（Mobile Security Rewards Program），号召众多互联专业高手集思广益，一起为消费者提供更安全的使用环境。

三星电子移动通信业务执行副总裁兼软件和服务研发负责人Injong Rhee 表示：“作为世界领先的移动设备制造商，三星一直都非常重视保护用户信息，也也重视我们产品的安全。三星将承诺确保我们所有的产品都是严加防护并不断对任何潜在的漏洞进行排查。”除了最新产品，三星2016年以来发布的一系列手机和平板电脑，共计38款设备都被纳入该奖励计划。不仅如此，Bixby、Samsungaccount、三星智付以及Samsung Pass等在内的三星服务也同样被加入该计划，力使安全伴随在消费者的每时每刻。“移动安全悬赏计划”中，开发者只需找到无需物理连接或第三方应用就会导致设备瘫痪的漏洞，极为重视安全的三星将以20万美金为奖励，奖励那些提交漏洞的开发者。

Samsung Pay：全面保障安全的支付服务体验

保证用户的支付数据安全是三星智付的首要任务，加入了“移动安全悬赏计划”的Samsung Pay三星智付，本身便拥有十分高的安全级别。三星智付的所有记录的银行卡信息将单独纪录在独立芯片中，且只有三星智付的应用可以调用该芯片的数据，其他第三方软件将无从获取。此外，银行卡号并非直接存储在芯片中，而是经过了两层加密后进行存储。三星智付使用了token加密，根据实时算法在不同时刻加密出不同结果。由于帐号是动态的，即便有人窃取了这一时刻的虚拟帐号，也很难盗取资金。同时，为了进一步强化安全等级，三星更是借助人类虹膜的不可复制性，将其变成保护手机隐私的天然屏障。在Galaxy S8和GalaxyNote 8的三星智付版本上，虹膜识别和指纹一样派上了用场，“一盯就付款”也第一次成为了可能同时卡包也变得更加安全。

拥有高级别安全系数的三星智付

Galaxy Note 8的虹膜也能保证解锁和支付的安全

固若金汤的KNOX安全空间（安全文件夹）

Android系统的开放性其实是把双刃剑，自由度大增的同时也隐藏着层出不穷的安全隐患。于是，三星拿出了一套在旗下的智能手机和平板电脑等设备内部营造一个“安全空间”的解决方案Samsung Knox，其底层技术通过了以下各个国家安全机构或者标准的严密认证：澳大利亚信号处、信息技术安全性评估通用准则、芬兰通信立法机构 (FICORA) 、国家标准与技术研究院 (NIST) 出版的 FIPS 140-2、美国国防部 (DoD)、英国国家信息保护技术机构（CESG）、ANSSI第一级安全认证、Republic of Kazakhstan。

Samsung Knox所通过的各项认证

通过三星Knox技术在现有设备上打造的“安全文件夹”之所以能令人放心，是因为它能够克服现有安卓系统开放性带来的安全缺陷，先天具备优秀的硬件匹配性和出色的应用防御性。在移动设备上运行时，三星Knox可以为一系列需要保护的应用程序，提供一个与外界隔离的操作环境，在其内运行的数据（通讯APP软件、移动支付软件等）和存储的内容（包括个人相册、文档、通讯录等）都将获得最高级别的安全保障，而安全文件夹空间外的应用程序对隔离环境中的数据不具备访问和控制权限。凡是受安全文件夹保护的应用程序被单独存放，且每一个程序在开启时都需要用户的指纹或者密码才能访问，甚至当你的手机不翼而飞时，只需登陆Samsung Knox官网，便可通过你的三星账户准确定位手机去向，并通过网络远程锁定手机、甚至清除手机资料。

Galaxy S8上采用Knox技术生成的“安全文件夹”能与外界隔离，免受侵害