黑莓将为三星手机提供SecuSuite安全套件

3月20日消息，据国外媒体报道， 移动安全企业、黑莓子公司Secusmart曾为德国总理默克尔手机提供安全保护。近日其宣布将于今年晚些时候发布与三星Knox平台兼容的SecuSuite安全套件，这意味着三星Galaxy S7或即将上市的S8将具备高级别安全性。

除了对移动设备上的数据进行加密存储，新的SecuSuite套件还使用由德国联邦信息安全局（BSI）设定的SNS标准来保护语音呼叫，而数据流量则通过IPsec VPN传递，这样一来，手机应用可以直接访问互联网，而加密的语音通话则通过不同的网关传输。

黑莓Secusmart总裁Christoph Erdmann指出，相关安全套件将于7月份上市，一部运行SecuSuite的三星Knox平台S7手机大约售价为1900欧元。这与现有的BlackBerry 10价格相当，其中包括手机、加密密钥的microSD智能卡以及一年安全服务。

据悉，Secusmart在本周的德国汉诺威Cebit贸易展上展示其新安全系统。

这不是Secusmart第一次与移动设备厂商合作。早在两年前，其与IBM合作推出了一款名为Secutablet的Galaxy Tab S 10.5平板电脑，售价2300美元。

Samsung Knox用户在安装SecuSuite服务后，能够看到移动设备中的应用程序图标以挂锁标记。当这些应用程序启动时，其被要求输入PIN码以授权使用microSD卡中的加密密钥。没有PIN码，用户就无法访问应用程序以及相关数据。

包括Twitter，Facebook和WhatsApp在内的应用程序，可以根据管理员的安全策略安装。而诸如德国政府等只允许有效的应用程序运行。

相关的管理控制可以由该组织的MDM（移动设备管理）和MAM（移动应用管理）服务器来进行安全策略控制。

Erdmann指出，即使用户无意中下载并安装了恶意应用程序，移动设备相关应用程序中的数据仍然受到安全保护。

“每个好的操作系统都有一种方法来中断进程读取其他进程的内存，” Erdmann补充指出，Android操作系统是其中之一。

“在一个非操纵的操作系统中，当一个进程试图从另一个应用程序的内存中读取数据时只会导致操作系统的崩溃，这是一种内存段异常。”他说。

因此，确保手机中的操作系统未被操纵是关键。在SecuSuite运行的情况下，认证机构可以检查源代码，以确保进程没有绕过Android的内存保护机制，并依赖三星的安全启动系统来确保加载的操作系统映像是经过签名认证的同一个操作系统。

Erdmann指出，“这就是为什么说安全启动很重要，其能够确保系统没有被非法操纵。”

到目前为止，只有为数不多的几个Android制造商提供具有安全启动系统的移动设备：三星以及TCL，后者被授权生产黑莓品牌的Android手机。

这也拓展了SecuSuite的应用范围。Erdmann说，“在非Knox平台的Android手机上运行SecuSuite有很大的潜力，但还需要一段时间才能实现。

“向BSI等政府机构提交相应的安全解决方案非常耗时，”他说，“当我们开始启动三星解决方案时，还没有黑莓版本的Android系统，但随着黑莓Android设备的加速发展，三星平台安全解决方案成了自然而然的事情。“（晗冰）