移动应用所带来的信息安全问题已经越来越令人担忧，一不小心所造成的数据丢失情况可能会给用户带来巨大的损失。为此，业界无不在信息安全技术方面绞尽脑汁，而当前笔记本上应用最普遍的莫过于指纹识别技术。然而除了这种高成本的解决方案，近期威盛在其 C7-M 移动处理器上所采用硬件级加密技术也非常引人关注，甚至被很多内业专家称为未来的发展趋势。那么，指纹识别与 CPU 硬件加密究竟熟优熟劣？还是让我们的 PK 大战给您一个最终的结果。
PK 舞台一：侵入式安全性对比
指纹识别技术是最早的通过计算机实现的身份识别手段，它在今天也是应用最为广泛的生物特征识别技术。古代中国人就意识到了指纹的特点，并使用指纹作为个人身份的象征。人类在 19 世纪中叶开始了对指纹在科学意义上的研究，并产生了两个重要的结论：没有任何两个手指指纹的纹线形态一致；指纹纹线的形态终生不变。这些研究使得一些政府开始使用指纹进行罪犯鉴别。在现代的科学研究领域，指纹的识别属于“模式识别”，可靠性还是非常高的，根本没有办法仿制相同的指纹。
威盛 C7-M 移动处理器上所采用硬件级加密技术则融合了哈希算法 SHA-1/AES 256 位强加密算法。高级加密标准 (AES) 是美国标准与技术研究院针对电子数据的加密所制定的规范，这已经成为公认的数字信息（包括财务数据、电信数据和政府数据）加密方法。 AES 算法基于排列和置换运算。排列是对数据重新进行安排，置换是将一个数据单元替换为另一个。 AES 使用几种不同的方法来执行排列和置换运算。新的 AES 已经取代 DES ，成为对所有形式的电子信息进行加密的实际标准。如果不针对所有可能的 256 位密钥使用强力搜索，任何已知的密码分析学攻击都无法对 AES 密码进行解密，就这一点来说，用 AES 加密的数据是牢不可破的。要破解 AES 加密过的数据，需要当今最强大的计算机 10 10 年时间！
对比结果：两者打成平手
PK 舞台二：暴力破解应付能力对比
加密技术并不是很多用户想象中那样简单，更不要以为无法登陆 Windows 就不能窃取数据。事实上，大多数指纹识别技术的作用仅仅是替代笔记本 BIOS 开机密码以及操作系统登录密码，因此其价值在于简化操作步骤。至于存储在硬盘中的数据，可能未经加密或是简单地使用软件方式进行加密。对于有着不良动机的侵入者而言，此时只要简单地拆开笔记本并取出硬盘，然后稍微破解一下软件加密即可。
相比之下，威盛 C7-M 处理器中的 PadLock 技术要保险得多。此时所有的数据在存储之前都经过严格的加密算法，而且采用硬件方式生成最保险的随机数。无论盗窃者使用何种方式获得真正保存数据的硬盘，在没有密钥的情况都无法获得数据。从这一角度来看，基于 CPU 集成协处理器的硬件加密方式更加可靠。
对比结果：威盛 PadLock 大获全胜
PK 舞台三：便捷性与失误率对比
指纹识别系统的核心是一般是 OCR （光学字符识别）技术。通过各种方式提取指纹，然后输入计算机，再结合一系列复杂的指纹识别算法，现代技术就能在极短的时间内完成任何人的身份识别认证。但是，光学指纹识别系统由于光不能穿透皮肤表层（死性皮肤层），所以只能够扫描手指皮肤的表面，或者扫描到死性皮肤层，而不能深入真皮层。在这种情况下，手指表面的干净程度直接影响到识别效果。如果用户手指上粘了较多的灰尘，可能就会出现识别出错的情况。为此，用户在使用指纹识别技术之前往往还要注意手指是否清洁，同时指纹识别设备的工作寿命也令人担心。另外不可忽视的是，一旦用户的手指出现划伤等情况，那么就存在错误识别的可能性，这些都是现代指纹识别技术所带来的不便。
反观威盛 C7-M 处理器中的 PadLock 技术，尽管使用时需要配合 StrongBox 加密驱动器有些不便，但是后期稳定性却好得多。集成在 CPU 内部的协处理器几乎没有损坏的可能性，而且用户说要做到的也仅仅是记住密码，不存在各种意外情况影响使用效果的可能性。从加密解密速度来看， PadLock 技术由于使用世界上最快的 x86 加密引擎，因此用户丝毫不会感觉到有任何停滞现象。而那些指纹识别结合软件加密的方式就没有那么幸运了，软件加密影响存储速度几乎是必然的现象。
对比结果：指纹识别操作简单，但 PadLock 更加全面稳妥
事实上，指纹识别技术与威盛 PadLock 为代表的硬件级加密技术并不矛盾，两者并非水火不容，甚至可以结合使用。但是用户需要明白的是，技术必须落到实处才能起到真正的效果，而不是追求表面上的富丽堂皇。如果指纹识别仅仅是起到开机密码的作用而无法保护硬盘中的数据，那么这道“纸糊糊”显然无法满足商业用户的需求。目前威盛 C7-M 移动处理器已经以出色的安全性能领跑移动信息安全市场，这也将是未来业界关注的焦点。
网友评论