而当安卓取代塞班成为智好手机的主流操作系统后，新的问题很快就凸显出来了。首先，作为以联网和触摸交互作为主要特色的操作系统，浏览器在安卓系统中的主要性被大大提升了。不少运用都是基于网页代码来编写，运行时持续从做事器高下载数据，再在本地进行呈现，大多数人日常利用的淘宝便是一个范例的例子。而这样的设计就意味着安卓系统天生就面临着更多来自互联网的恶意网页代码攻击。
同时安卓系统与同期间的iOS、Windows Phone等系统比较拥有更高的开放性。例如我们可以轻松通过网页去安装第三方App。这也就意味着各种盗版软件、乃至是伪装的病毒运用，也就有了被用户自行“装”进手机的可能。再加上早期安卓系统在权限管理方面的羸弱，让心怀不轨的运用可以为所欲为。
而随着移动互联网的快速发展，每个人都开始越来越频繁地利用智好手机来记录日常生活，这也意味动手机中存储了比过去更多的个人隐私信息，针对这些数据所进行的窥伺和盗窃也越来越多。
更不用说，如今“用户数据”本身也已成为黑产人士眼中的宝藏。为了能够获取更多的用户信息，哪怕是“正经”运用也普遍存在过度获取系统权限、频繁网络用户利用习气，乃至“偷窥”剪贴板、“偷用”摄像头、“偷偷启动”其他运用等行为。
01 骁龙的进化史，正是智好手机安全性不断提升的缩影
面对安卓时期智好手机更为严厉的安全风险，各大厂商自然也不会坐以待毙。以Google为首的通过增强权限掌握，优化系统架构来提升安全性。而在更加底层的硬件部分，高通无疑是最早做出本色性反应的上游厂商之一。
2015年年底，高通正式发布骁龙820平台。虽然大家都知道其首发搭载了高通自研的Kyro CPU架构，但有些朋友可能不知道的是，骁龙820还内置了行业中的第一款NPU——Zeroth。
不过不同于现在的NPU被用来进行影像处理，Zeroth上运行了高通的Smart Protect技能，通过前辈的、基于机器学习的行为剖析来实现侦测。它将实时剖析终端运用的实际行为，即时侦测所有可疑或非常行为并对其进行分类，终极达到零时差 (Zero-Day) 侦测病毒、恶意软件的效果，而且可以离线运行。
2017年推出的骁龙835集成了Qualcomm Haven安全平台，包含了内容保护、恶意软件检测、防盗、身份验证等4大方面的安全特性。此时的Android旗舰已经可以让虹膜、人脸等敏感信息存放在SoC的TrustZone并与系统隔离。而与FIDO同盟、腾讯等厂商的互助，也为指纹和虹膜移动支付铺平了道路；
当然，高通对付智好手机的安全加强还在连续。2017年与2018年底，骁龙845和骁龙855先后亮相，而它们在安全性方面的显著改进，就在于高通首次实现了SoC内集成一个独立的安全处理单元（Secure Processing Unit，简称SPU）。事实上，SPU实质上可以视作一套完全的“小电脑”，它拥有自己的CPU、内存和磁盘空间，可以完备独立于SoC运行。如此一来，所有的加密、认证打算，以及密钥存储事情全部转移到了SPU中独立运行，不仅解放了CPU的算力，还大幅强化了安全性。
值得一提的是，2019年6月，骁龙855的SPU组件还得到了智能卡硬件安全担保与测试的第一流级认证——通用评估准则EAL4+级安全认证（Common Criteria EAL4+），这也代表着它的安全加密性能完备达到了“企业级”的需求。该国际认证让骁龙855成为首款具有达到智能卡级别安全性内核的移动SoC。在此根本上，高通和互助伙伴还联合展示了集成式SIM卡（iSIM）——无需添加额外的安全芯片，即可在手机上实现离线支付、可信平台模块（TPM）功能、转账、电子身份和加密钱包等功能。
2019年年底，至今还被许多用户称道的骁龙865正式上市。而它也第一韶光成为了当时安卓阵营的安全标杆，在行业内率先支持了Android 11的安全凭据API，纵然安装了恶意软件，数据也不会被复制到安全区以外。
2020年底随着骁龙888的登场，高通为智好手机的安全防护带来了全新思路。全新的Type-1 Hypervisor技能让基于骁龙888的手机，真正从硬件底层上支持了多套操作系统、不同运用运行环境之间的完备隔离和瞬间切换。
02 智好手机的强大安全能力，由骁龙8驱动
对付商务人士来说，隐私信息的安全至关主要。轻则影响个人财产安全，重则透露商业机密，因此选择一款足够安全的手机十分主要。近期，vivo推出了旗舰机型vivo X Fold与X Note，作为面向商务人士的产品，两款机型在隐私安全方面都下了不少功夫。而在这些功能背后，都有着其搭载的骁龙8处理器的身影。
vivo X Note
为了保障用户的隐私安全，vivo X Fold与vivo X Note选择在安全性上进一步提升的全新一代骁龙8移动平台作为手机的核心。骁龙8采取高通深度防御策略，通过整合一系列安全技能，全面覆盖运算、处理、存储等环节，达到抵御主动及被动攻击的效果。这套策略的核心是骁龙8所搭载的专用信赖管理引擎（Trust Management Engine），其基于硬件且不对外开放，能够实现更高安全性，并为运用和做事供应额外信赖根（Root of Trust）。骁龙8也是首个采取专用信赖管理引擎的移动平台。
在专用信赖管理引擎之上，是骁龙8拥有的三大可信实行环境——高通可信实行环境（QTEE）、高通安全处理单元（SPU）和DSP安全区域（面部识别等）。个中vivo在软件端对骁龙8的SPU进行深度挖掘与适配，实现全功能设计，从软件底层入手，搭建了千镜安全架构，全方位提升安全隐私保护能力。它遍布于设备的每次运算中，从芯片、内核、框架和运用4个层级，全方位覆盖手机的运行安全。
在内核层和框架层上，千镜架构时候保障着系统的精确运行能力，对运用行为进行牵制和记录，基于骁龙8的SPU搭建独立数据隔离沙盒，担保用户信息不被泄露。 在运用层里，vivo构建了可信环境交互、隐私防跟踪、隐私防泄露三大能力，数十种隐私功能，包括原子隐私系统、模糊地理位置等等都集成在这三大能力当中，让用户做到可感、可知、可控。
系统层面上，OriginOS Ocean所搭载的原子隐私系统则利用了骁龙8处理器所支持的Hypervisor技能，通过硬件级的双系统能力，为用户供应一套系统级的隐私加密办理方案——原子隐私系统，可以实现本地存储、无痕浏览、数据隔离、后台防护等功能。
以往大家在部分机型看到的“双系统”、“儿童模式”等技能，大多是基于软件层面的办理方案来实现，虽然也有一定的安全性，但毕竟缺失落了底层硬件的合营。而有了骁龙8处理器的Hypervisor技能后，原子隐私系统真正实现了从硬件到软件的全栈打通，大大提升安全性。
日常生活中，越来越多的各种账户让管理密码成了一件大麻烦。单凭自己的影象难免会出错，记录下来又担心会被透露。vivo X Fold与X Note在系统中集成了基于骁龙8 SPU定制开拓的密码保险箱功能，利用受硬件保护的密钥在SPU内加密用户密码。可以覆盖网购、办公、娱乐等运用，凡是开启密码自动添补功能的密码，均可受到硬件级安全守护。在将自己从记密码的痛楚中解放出来的同时，也能担保密码的安全。
03 总结
从最初的“裸奔”，到用户的安全意识逐步觉醒，再到当前智好手机从系统、芯片底层等全方位的安全技能加强。可以说智好手机安全设计的发展，一方面表示脱手机在我们日常生活中地位不断提升，承载的私密信息越来越多；另一方面也反响了各大厂商与恶意软件之间的不断斗争。
骁龙处理器发展到现在，一代代的安全改进或许并不像性能提升那样引人把稳，但如果没有这些安全设计，那么我们现在可能就不会有移动支付、不会有手机公交卡、不会有如此丰富的智能生活和移动打算体验。而高通作为智好手机出色利用体验的推动者，相信其也将不断努力，让我们手中的智好手机更安全。
