双系统手机的安全特性

wangkai4637

双系统手机是以华为Mate系列手机为原型，保持原有外观、功能和用户体验，在华为独有的芯片级安全平台基础上，构建双操作系统（生活区普通操作系统和工作区安全操作系统），与行业业务软件厂商、MDM厂商以及安全厂商合作定制解决方案，来满足公共安全、交通、能源等行业客户和政务客户对于安全移动办公的需求。

安全特性如下：

* 芯片级安全
1、国产自主知识产权高性能手机通信芯片，满足“信息产品国产化”的要求
2、Trustzone技术，敏感数据不易被获取

* 双系统隔离
1、两个操作系统运行在不同的ROM空间，真正物理上隔离
2、通话记录、通讯录、图片、视频以及其他信息不能互相访问
3、两个操作系统间支持一键快速切换、指纹切换、NFC感应切换
4、某一个系统瘫痪不会影响另一个系统的运行

* 指纹识别
1、主动指纹识别，按压式指纹传感器
2、无需亮屏，无论干手湿手都能1秒快速解锁
3、双系统独立指纹设置

* 外设控制
1、工作区的USB只能充电，不能传输数据
2、工作区蓝牙、SD卡读写由MDM远程控制，不能随意开启
3、工作区WiFi只能接收热点信息，不能传输数据

* 应用管理
工作区的应用由MDM统一管理，不能随意下载和删除

* 安全软件
1、“华为手机管家”实现骚扰拦截、权限管理、病毒查杀、免打扰、应用锁、文件保密柜、隐私模式等功能，手机管家和手机底软、硬件、EMUI深度集成
2、先天具备系统级权限
3、无需root即可实现各种安全管控

* 专用通道
1、支持公共APN和专属APN同时接入、同时在线，实现数据隔离
2、支持IPSec VPN，确保数据安全

* 硬件加密
1、支持国家权威机构认证的TF形态的加密卡
2、支持国家权威机构认证的加密算法定制
3、支持端到端加密电话、加密短信以及客