苹果发布 iOS 安全白皮书深度解析 Touch ID-低调大师

苹果发布 iOS 安全白皮书深度解析 Touch ID

2017-06-04 533

苹果公司今天发表了一份有关iOS安全的白皮书。其中详细介绍了iPhone 5s上Touch ID指纹识别系统的功能和运行过程。根据白皮书的描述，苹果公司在A7芯片中集成了一个Secure Enclave协处理器，用来管理、核对、和存储用户的指纹信息。Secure Enclave协处理器是一个独立的系统，有自己的安全启动顺序和软件升级机制。

用户按下Home键的时候，Touch ID会进行一次 88 x 88 像素，500 ppi 的光栅扫描，数据暂时存储在Secure Enclave协处理器的加密的内存里，等待矢量化分析。Touch ID会从各种角度不断学习用户的指纹，在已有的指纹图谱上添加新的节点。陌生人如果想要用Touch ID解锁iPhone 5s，大概只有五万分之一的成功几率。

iPhone 5s完成指纹数据处理和分析以后，就会删除这些数据，不会发送到iCloud，iTunes，或者苹果公司。就算iPhone 5s内部的A7处理器也不能直接处理Touch ID数据。因为指纹传感器和Secure Enclave协处理器内建一个共享的秘钥A，然后系统再由这个共享秘钥A随机生成一个唯一的秘钥B，来加密保护Touch ID数据。如果使用中要调用指纹数据，整个过程都会有AES秘钥随机加密保护。

白皮书中另外值得普通用户关注的内容是，下列情况除了Touch ID以外，还另外要求输入密码：
·iPhone 5s开机或重启
·iPhone 5s在过去48小时内没有解锁过
·指纹识别失败5次
·设置Touch ID，或者添加新手指指纹
·iPhone 5s收到远程锁定命令

那么你觉得，在同样具有指纹识别功能的Galaxy S5面世以后，苹果发表有关Touch ID的白皮书，是不是要刺激下三星呢？

MacX.cn 编译

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/113972

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

苹果开源 Swift 编程语言基准测试套件

苹果在去年12月宣布开源 Swift 编程语言，紧接其后宣布开源 Swift 语言的基准测试套件。该套件可以协助开发者创建更快更高效的代码。它可以让程序员找到代码为什么运行缓慢的原因，因此可在提交代码之前找到编码更高效率运行的方法。该套件包含工具、基准测试库以及一些相应的包。目前这个基准测试套件主要是针对 Swift 编程语言。已开放的代码中包含基准测试驱动以及显示性能的一些度量。目前共包含 75 个基准测试角度，主要覆盖代码中最重要的检查部分。 ====================================分割线================================文章转载自开源中国社区[http://www.oschina.net]

2017-06-05

611

据《华尔街日报》报道，谷歌联合创始人谢尔盖·布林（Sergey Brin）周三在接受采访时表示，公司于近期完成的企业重组将有助于让部分业务先于整个集团重新进驻中国市场。“我们已经在中国开展了大量业务，尽管这并不容易。”布林表示。谷歌目前可以在中国销售广告，不过其搜索引擎却无法在该地区使用。然而上个月有报道称，谷歌正在考虑让旗下Android应用商店先入驻中国。 “Alphabet集团下的每一个子公司都可以在选择国家市场这个问题上自行做决定。”布林指出。 2010年，因与中国政府的监管谈判未能达成一致意见，谷歌终选择退出该国市场。当时的布林对于网络监管持有相当抵制态度。然而时至今日，布林已不再负责谷歌的日常运营管理，过去的首席产品官桑达尔·皮查伊（Sundar Pichai）在谷歌进行结构重组后成为了公司新的CEO。皮查伊是实用主义者，其个人更加看重业绩，并且也曾公开表示对进驻中国市场非常感兴趣。新谷歌的主要业务包括了广告、搜索、YouTube以及Android，而比较依赖研发经费的项目，如Nest、生命科学研究以及X研发实验室等则被独立成为Alphabet的其他子公司。布林如今...

2017-06-05

517

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。