谷歌與上個月Next云大會上發布新一代“Titan”物理安全密鑰，本周CNBC曝光了背后的生產企業——一家名為“飛天誠信”的中國企業。實際上，除了谷歌，飛天還拿下了蘋果、微軟以及BAT等客戶。

谷歌密鑰，中國制造。

今年7月，谷歌在舊金山舉行的Next云大會上發布了新一代“Titan”物理密鑰產品。Titan是一種安全芯片，可以防止間諜竊聽硬件和插入固件植入來攻擊電腦。

據CNBC等多家外媒報道，Titan是由一家名為“飛天誠信”（FEITIAN）的中國公司生產的。

飛天公司成立至今已有20年的時間，2014年在深圳證券交易所上市，號稱“中國智能身分識別領域第一股”，服務的客戶除了谷歌外，還包括微軟、蘋果、阿里巴巴、騰訊、百度等。

PK掉美國本土公司，飛天拿下谷歌

谷歌一直致力于開發防止不必要的登錄用戶帳戶的技術。目前，谷歌員工除了輸入密碼外，還要使用物理安全密鑰，這種額外的驗證層旨在防止網絡釣魚事件，也防止黑客通過欺詐性郵件獲取個人信息。

Titan信息安全芯片最初在2017年3月的谷歌Cloud Next大會上問世，主要是為了保護用戶的代碼和數據。

這種類似耳釘大小尺寸的芯片已經安裝在許多計算機服務器和網卡中，這些計算機和網卡都是谷歌龐大的數據中心。

今年7月的Cloud Next大會，谷歌又推出新一代Titan，并表示該產品擁有“谷歌開發的用于驗證其完整性的固件”，但沒有確定該產品的制造商，當時有媒體發現這款產品與北京的網絡安全公司“飛天”的無線密鑰產品相似。

谷歌“Titan”物理密鑰，USB和藍牙版本捆綁售價為50美元

CNBC在報道中提到，飛天誠信位于圣克拉拉辦事處的一位員工證實，飛天正在和谷歌Titan合作，熟悉該項目的另一位消息人士也證實了這種合作關系。

除了飛天誠信公司之外，此次Titan密鑰與一家名為Yubico的美國公司的USB密鑰非常相似，它們都可用于安全登錄Google的Gmail服務，以及Dropbox、GitHub和其他網絡服務。

不過，Yubico的首席執行官Stina Ehrensvard已經明確表示，Titan不是由Yubico制造的，并且Stina Ehrensvard還酸意十足的批評了藍牙按鍵的某些“缺點”：

雖然Yubico之前開發了BLE(藍牙低能耗)安全密鑰，并為BLE U2F標準的工作做出了貢獻，但我們決定不推出該產品，因為它不符合我們的安全、可用性和耐用性標準。

BLE不能提供NFC和USB的安全保障級別，而且需要電池和配對來提供糟糕的用戶體驗。

飛天誠信公司：隨著中國互聯網浪潮發展起來的巨頭

據飛天公司官網介紹，該公司全名為“飛天誠信科技股份有限公司”，是“全球領先的智能卡操作系統及數字安全系統整體解決方案的提供商和服務商，成立于1998年，總部設在北京”。

該公司于2014年在深圳證券交易所上市，號稱“中國智能身分識別領域第一股”。

就在剛剛過去的8月27日，飛天迎來20周年慶，兩天后的半年報數據也不錯：

8月29日，飛天公司公布了發布2018年半年報，公司2018年1-6月實現營業收入4.28億元，同比增長5.4%；計算機設備行業已披露半年報個股的平均營業收入增長率為36.45%；歸屬于上市公司股東的凈利潤3661.11萬元，同比增長42.56%，計算機設備行業已披露半年報個股的平均凈利潤增長率為-1.21%；公司每股收益為0.09元。

飛天誠信以北京總部為中心，在廣州、上海、成都等全國多個城市和地區建立了營銷中心和辦事處，在亞洲、歐洲、大洋洲、美洲等全球范圍內建立起市場推廣和營銷服務體系，積累了金融、政府、郵政、電信、交通、互聯網等領域6000余家客戶。核心客戶群體是銀行。

在官網上“合作伙伴”一欄，列出了微軟、蘋果、英特爾等國際巨頭的Logo：

看飛天誠信的官方Twitter賬戶，從7月谷歌云大會Titan密鑰發布以來，也不時在轉發并推廣與Titan有關的報道和消息。

但是，飛天誠信官方并沒有就與谷歌合作一事發表公開聲明。

用不用安全密鑰？看你有多擔心了

根據谷歌官網去年8月份的介紹，信息安全芯片Titan，是鞏固Google Cloud平臺，保護客戶的代碼和數據的一種措施。

谷歌希望Titan芯片能夠將更多以安全為導向的公司引入其云計算平臺。根據Gartner在2017年的數據，這是一個非常重要的舉措，能夠使全球云計算市場的價值達到近500億美元。

Titan是一款安全的低功耗微控制器，專為滿足Google硬件安全要求和場景而設計。Titan能確保機器使用可驗證的代碼從已知的良好狀態啟動，并為谷歌數據中心的加密操作建立信任的硬件根。

除了一般的安全密鑰功能，Titan還提供了兩個重要的附加安全屬性：補救和第一指令的完整性（first-instruction integrity）。

Titan芯片比手指指甲還小

Titan包含幾個組件：安全應用程序處理器，加密協處理器，硬件隨機數生成器，復雜的密鑰層次結構，嵌入式靜態RAM（SRAM），嵌入式閃存和只讀存儲器塊。Titan通過串行外設接口（SPI）總線與主CPU通信，允許Titan觀察引導固件的每個字節。

Google還開發了一種基于Titan芯片的端對端加密識別系統。這可以進一步充當其數據中心各種加密操作的信任根。

Titan安全芯片運行的第一步是由處理器執行代碼，該過程通常是在主機啟動后立即完成的。然后，制造過程就會給出一個不可變代碼，該代碼是默認可信的，而且在每一個芯片重置時都會進行驗證。之后，芯片運行內置的自檢。每次啟動時都會進行此過程，以確保包括ROM在內的所有存儲器都沒有被篡改。

最新推出的谷歌Titan密鑰，有藍牙版和USB兩種款式：USB-C轉USB-A連接器（左），Titan USB密鑰（中），Titan藍牙密鑰

下一步是加載Titan的固件。即使該固件被嵌入到芯片的閃存中，Titan啟動ROM也不會默認信任該固件，而是使用公鑰密碼系統來驗證Titan的固件，并將此驗證碼的特性和Titan的密鑰體系結合起來。最后，啟動ROM加載已驗證的固件。

總之，從安全角度來說，Titan芯片為Google提供了：

基于硬件的信任根，建立了機器的有效特性。這有助于Google做出重要的安全決策，并驗證系統的運行狀況。因此將確保對任何更改進行不可逆性審查跟蹤。

防篡改記錄功能有助于識別具有訪問權限的內部人員所執行的操作。

該芯片提供固件和軟件組件的完整性驗證。

至于最新推出的USB和藍牙款，谷歌威脅分析小組主任Shane Huntley在今年7月表示，即使采用雙因素身份驗證，某人仍然可以通過短信搜索受害者。基本上，攻擊者可能會向受害者發送偽造的PIN請求。

在開始在內部測試Titan 密鑰之前，谷歌發現自己的員工很容易受到網絡釣魚攻擊。谷歌內部有一個專門測試員工安全的團隊，他們針對谷歌自己的員工進行了多次成功的網絡釣魚攻擊，成功證明：如果攻擊足夠復雜，就能夠獲得對公司的訪問權限。

但是，一旦谷歌的員工開始使用安全密鑰，這種釣魚攻擊基本上停止了。