第二代骁龙7+移动平台的安全特性源自骁龙8旗舰。手机厂商和芯片厂商共同构建了一套完整的安全策略，即使手机丢失，也不会导致手机中存储的个人支付信息泄露。

上周发布的第二代骁龙7+移动平台，性能全面，架构和技术与骁龙8+移动平台相同，甚至被称为骁龙8+的锁定版。

在第二代骁龙7+移动平台众多优秀功能中，安全的重要性往往容易被低估，但作为骁龙六大创新矩阵中的一环，安全性能不容忽视。毕竟手机中存储的个人敏感信息复杂，指纹、人脸、密码等信息一旦泄露，损失将不可估量。此外，各种便捷的移动支付方式也需要手机提供安全的支付环境。

别太担心。第二代骁龙7+移动平台的安全特性来自骁龙8旗舰。手机厂商和芯片厂商共同构建了一套完整的安全策略，即使手机丢失，也不会导致存储在其中的个人支付信息泄露。

在安全方面，第二代骁龙7+移动平台提供了TME信任管理引擎、TEE Qualcomm Trusted Execution环境和HEE Qualcomm Hypervisor执行环境的特性。通过Android Ready SE认证，拥有金融级安全环境。

高通提供的安全功能很容易理解。TME信任管理引擎是为手机构建安全可靠的支付环境。我们的手机使用的是Android系统，所有的软件都应该运行在Android系统内核上。TME信任管理引擎保证的是支付软件运行系统的可靠性，即检查Android系统是否被篡改、加载恶意代码等危害用户安全的行为。

为此，第二代骁龙7+移动平台提供了一个基于硬件且不开放的信任根，它是一个不可变的进程或身份，用作信任链中的第一实体，确保系统首次加载的代码安全可靠，并在此基础上建立后续安全可靠的信任链，确保支付环境的安全。

信任管理引擎建立在硬件上，因此可以防止设备克隆、加载未经授权的固件和加载恶意软件等危险行为。即使我们不小心丢失了手机，里面的信息也不会被外人获取。比如，手机丢失后，无法通过技术手段跳过开机密码、锁屏指纹、人脸验证等环节，无法直接读取手机存储信息，甚至将手机内存芯片焊接下来，放在其他设备上也无法读取。使手机丢失，可以方便查找，并防止隐私信息泄露。

TEE高通可信执行环境基于骁龙移动平台，芯片内部构建独立安全区域，存储指纹和密码信息，并可独立隔离进行验证。它保证了验证过程是绝对独立的，外界无法知道密码信息，只知道验证结果。此前，通过TEE高通可信执行环境+荣誉可信执行环境，成为首批支持TEE双系统的智能手机之一，可以保护和隔离敏感信息，实现端到端的用户信息安全。

在这里，我们简要描述TEE高通可信执行环境的验证过程。首先，我们的指纹、人脸和密码数据将存储在芯片中单独的安全区域，该芯片具有单独的内存、存储介质、加/解密逻辑电路、处理器和软件系统，完全独立于外部系统。例如，当应用支付需要进行密码认证时，系统将在应用与TEE环境之间建立专门的安全传输通道，将应用中输入的认证信息直接传输到安全区域，与存储的信息进行比对。然后，TEE将比较结果反馈给应用程序，应用程序只能知道身份验证是通过还是失败。无法获取准确的密码信息。同时，安全传输通道不允许其他应用程序介入。因此，在整个验证过程中，应用程序只获得验证结果，而不涉及具体的私有信息，从而消除了从根泄漏用户信息的可能性。

TEE高通可信执行环境也是基于硬件的，与设备绑定在一起，即使芯片被移除也无法穿透。

HEE Qualcomm Hypervisor执行环境为每个单独的应用程序提供独立的系统资源。它是硬安全特性和软安全特性的结合。例如，某个应用程序需要进行人脸扫描，那么就会将其划分为单独的存储区域进行相关数据处理，并且系统采用内存隔离。如果其他应用程序需要使用指纹信息，也会隔离一个单独的内存区域，在该区域处理该应用程序的指纹信息。换句话说，Qualcomm Hypervisor执行环境以软件虚拟化的形式实现硬件级安全。

第二代骁龙7+移动平台所支持的安全功能，此前仅在骁龙8旗舰平台上才有，此次下沉意味着大量中档机型将具备旗级保护能力。

手机已经几乎占据了我们所有的支付行为，未来手机还会涉及到数字车钥匙、电子护照、数字货币等使用方式，因此对安全措施的需求越来越大。第二代骁龙7+移动平台拥有与旗舰相同的安全能力，不仅可以保护我们的隐私和支付安全，还可以扩展未来手机的安全功能。