軟件安全與硬件安全，似乎總是對立的。在互聯(lián)網時代，具有集多功能于一身的智能手機捆綁了用戶的日常生活，以至于用戶不太可能帶其他的硬件設備出門，所以安全方案提供者傾向于提供軟件安全方案。然而，移動支付時代，無論是政策還是用戶，對支付安全的要求都更加嚴格，硬件安全又更加受青睞。在2017年度第四屆“金松獎”移動金融行業(yè)評選活動中，軟硬大戰(zhàn)再次上演。在最佳移動金融安全產品獎評選中，一共有19個產品參與競爭。

硬件安全產品的多功能集成

基于硬件進行安全保障的產品有，小象科技okey、mToken K9 Plus國密指紋Key、貼芯卡、手機指紋加密方案共4款產品。

以okey為代表，硬件設備的優(yōu)勢是安全性更強，此外，借助其天然的安全性，可以勝任多樣的身份認證場景，如銀行U盾、電子卡包、智能家居設備和APP登錄等。與此同時，由于多功能集成，除了身份認證，也能解決用戶的其他剛需，okey就是card和reader功能合一，是目前世界上最小的reader產品，在可穿戴設備領域有較好的發(fā)展前途。

軟硬結合產品更加突出

除了5款硬件安全產品，本次評選還有12款與軟件安全相關的產品，一方面聚焦云安全，另一方面則關注云端身份認證，以適應互聯(lián)網時代的安全要求。從本次參選的比例上來說，大部分還是軟件安全。

特別值得一提的是，軟硬結合的“盾”類開始崛起，包括揚帆偉業(yè)手機盾（移動終端安全盾）、握奇手機盾以及微智盾等3款產品。以揚帆偉業(yè)移動終端安全盾為例，移動終端安全盾，俗稱“手機盾”，是基于智能手機內置的TEE（可信執(zhí)行環(huán)境）+SE（安全單元），并結合PKI技術，實現(xiàn)的電子簽名服務。通過SE安全元件和TEE，可以為銀行、支付機構提供達到二代key級別的高安全保障。在揚帆偉業(yè)的徽商銀行應用案例中，揚帆偉業(yè)通過與手機廠商華為合作，通過軟件平臺采用空中的方式，將key應用加載到硬件SE和TEE中，瞬間將手機變成了二代u盾，有效地解決了移動金融中安全性與便捷性統(tǒng)一的問題。揚帆偉業(yè)手機盾通過了銀行卡檢測中心和中國信息安全測評中心的測試，產品達到了EAL3+的安全級別，并通過了中金國盛的認證。是市場上唯一通過該級別檢測認證的公司。

互聯(lián)網時代分不開多樣的軟件應用，信息安全也需要硬件的保障。可以預見未來軟件與硬件結合的安全方案將獲得更好的發(fā)展機會。