3
小编语：首先要明确一下安全手机的概念，是指为特定人员设计的小众功能性手机，还是为普通消费者设计的不只安全还要足够智能的手机。如果是前者似乎还好办，安全稳定性要求大于其他功能定义，这里面提出的一些解决方案就可以凑合，但如果是想拿到市面上和苹果、三星、联想、华为、小米去竞争的普通智能手机，要做到软、硬件完全自主可控、安全放心，小编可是有些悲观呢……
据《华尔街日报》报道，中国正试图自行制造安全智能手机，好让这些设备免于美国的监控，国有企业与一些精通技术的中国公司都参与了这项计划。紧接着，传出中兴通讯已获得国家大基金 24 亿元投资的消息。
那么，中兴通讯正在研发的中兴迅龙芯片和中兴 OS 是服务于信息安全，还是服务于商业化运营？以中国目前的技术实力能实现手机安全可控么？
基础软硬件是打造安全手机的短板
要实现手机的安全可控，并能出现在电子消费品市场供消费者选择，必须打通基础软硬件、整机制造、市场营销、应用软件四个环节。中国的应用软件是很发达的，有众多的程序开发者，还有 BAT 等互联网巨头。
中国在整机制造方面也很不错，有华为、中兴、联想等手机厂商，这些中国手机厂商生产的手机已占据全球市场的三分之一。
在市场营销方面小米的“病毒式”营销堪称经典；自余承东执掌华为终端以来，华为的市场营销能力也是扶摇直上；注重线下销售的步步高、金立等厂商更是把店面开到了乡镇 ...... 所以在市场营销和销售渠道方面也不存在障碍。
中国要制造安全手机，真正的短板是基础软硬件。
手机的安全可控是体系可控，需要的是整个产业链的提升，而非一点的局部突破。因此，中兴单单一个迅龙基带芯片自主可控是无法实现体系可控的；购买 CPU 核与 GPU 核自己设计 SOC 也是无法实现自主可控。
要真正做到自主可控手机必须实现手机所涉及的基础软硬件全面国产化——SOC（CPU、GPU、基带、DSP）、操作系统、甚至 DSP、电源管理芯片、指纹识别模块等。
SOC 是否能实现国产替代？
在手机主要零件中，像屏幕、RAM、ROM、天线、电池等零件一般不存在硬件安全隐患，最大的安全是 SOC。因此 CPU、GPU、基带的国产化替代就是重中之重。
CPU 的安全性取决于微结构是否自主设计，如果是买来的微结构或者使用外商设计的微结构，那显然是无法做到安全可控的。
这样一来，海思、展讯、联芯、全志、瑞芯微、炬力、新岸线等 ARM 阵营厂家因为皆购买 ARM 公版设计，不具备自主设计的微结构，自然被排除在外。
兆芯的 ZX-A 和 ZX-C 的微结构都是中国台湾 VIA 收购的美国 IC 设计公司于 2009 年设计的“以赛亚”，虽然 ZX-C 还依旧处于未上市状态。但根据有限的信息显示，ZX-A 和 ZX-C 区别很可能是双核变四核，40nm 变成 28nm，而微结构不变或略做改进。美国情报部门往位于美国的 IC 公司设计的 CPU 里加后门可谓轻而易举，因此安全手机的若使用美国人设计的“以赛亚”，那显然是非常不科学的。
宏芯的 CP1 其实是 IBM Power8 的马甲，本质上是国外芯片的贴牌，自然不可能被安全手机采用，而且 Power8 也不适合上手机。
君正的 XBurst 和众志 UniCore-1、UniCore-2 虽然是自主设计的产品，但君正 XBurst 因为是针对智能可穿戴产品和物联网设计的，所以存在性能偏弱的问题，同主频性能仅为 ARM cortex A7 的 70%左右。不过如果安全手机类似于功能机的话，君正的 Z4770 的性能足以满足需要。众志 UniCore-1、UniCore-2 是 X86 芯片（龙芯课题组成立后，AMD 主动找北大送的 X86 授权），能完全兼容 Windows，但因为 AMD 授权时候有限制条款，所以也不可能大规模商用。
国防科大设计的“小米”是一款优于 ARM cortex A72 的微结构。但遗憾的是，国防科大在购买 ARM 指令集授权的时候，用途受到了限制，只允许用于超算和服务器领域。因此，无缘手机和桌面市场。
从是否自主设计、在知识产权方面有无商业化障碍、性能功耗是否合适的角度筛选下来，如果安全手机是智能手机，考虑到考虑到手机平台对性能和功耗的要求，以及中芯国际和华力微仅掌握了 28nm 芯片的代工能力，比较好的选择是龙芯的 GS264 和申威的某一款微结构，因申威是军方项目，就不具体展开了；龙芯的 GS264 性能与 ARM cortex A17 相当，采用 28nm 制程工艺的 GS264 功耗可以控制在 1W 以内，性能和功耗都能满足手机平台使用。
因此，在 CPU 上实现国产替代没有问题，浪潮的 HL3211 就采用了龙芯处理器和锐华操作系统，装备解放军使用。该手持计算机具备防水、封层、抗震、抗冲击等功能，3.5 村的触摸屏配有专用触摸笔，还可以实现强光下不影响显示，可广泛应用于单兵野外数据采集、信息处理、信息传输以及卫星定位等领域。
（浪潮飞龙 HL3211）
在 GPU 方面，中国有三个选择：
一是兆芯。
兆芯的 GPU 技术购买自 S3 Graphics，兆芯最新的 GPU 与 Mali T760MP8 相当，性能完全能满足手机使用，而且能耗比很不错，300Mhz 时曼哈顿为 22.5 帧，而功耗只有 700mW。虽然不清楚兆芯买与 S3 Graphics 具体交易细节，兆芯是否已经吃透购买自 S3 Graphics 的技术也无从而知，如果兆芯已经完成国外技术的消化吸收，那么确实是安全手机 GPU 选择之一。
二是景嘉微。
景嘉微和国防科大有很深的渊源，景嘉微创始人都毕业于国防科大，而且产品偏重于军用。虽然短期内并没有适合手机的 GPU，但按照景嘉微公布的 PPT，在 2 年后可能会有能上手机的产品。
三是图芯科技。
图芯科技今年被国内企业收购，图芯科技创始人与马维尔和芯原微电子的高管是亲兄弟（妹），目前图芯科技已经将技术、人才向中国大陆转移，并将和芯原微电子整合。龙芯和华为都曾经使用过图芯科技的 GPU，虽然曾导致海思 K3V2 存在兼容性问题，但只要不玩游戏，基本能够满足日常使用需求，而且图芯科技的 GPU 一度有比较好的性能 / 芯片面积比。
在基带方面，华为、中兴、大唐、展讯都有很不错的技术基础，产品已经商用好多年，华为的霸龙基带和中兴的讯龙基带更是其中楚翘。
虽然采用自主可控的 CPU 核、GPU 核、基带集成的 SOC 因为无法兼容安卓生态的原因，根本不可能在商业市场立足，但立足于保障信息安全需要，供特殊部门使用还是可以的。
操作系统能否国产化替代？
虽然国内各家公司推出了花样繁多的操作系统，但大多都是安卓操作系统的马甲，或者是开源操作系统的二次开发，自主研发的比例微乎其微。
华为、中兴、小米的 EUI、Nubia、MIMU 之流本质上说只是一个用户界面（UI），而不是操作系统。
国内互联网厂商为了抢夺用户端口，也推出过各种操作系统，比如腾讯 OS、阿里云 os 等。但因为互联网厂商开发操作系统的目的是为了跑马圈地，抢端口。而不是为了实现信息安全和自主可控，自然不可能选择长周期、高投入、高技术门槛的自主研发之路，基于安卓的二次开发就成为必然选择，编写的代码仅限于重写了虚拟机。因为本质上还是安卓，能兼容安卓的软件生态也就理所当然了。
中标软件的中标凌巧操作系统和元心科技的元心操作系统是堂兄弟，都源自诺基亚夭折的 meego 操作系统——诺基亚曾因不愿放弃塞班系统错过了发展机遇期，在经历市场滑坡后幡然醒悟，与 Intel 合作开发基于 Linux 的 meego 操作系统，但最终随着诺基亚帝国的崩塌而夭折。
中标软件和元心科技在 meego 这个半成品的基础上开发出中标凌巧和元心操作系统，就自主化程度而言比上述那些安卓马甲的 UI，以及基于安卓二次开发的操作系统要好一些，但其本质依旧是基于 Linux 的操作系统。
（中标凌巧）
至于 960OS 和 COS 这种就 ...... 因为公开的信息太少，也缺乏较权威的第三方评价，就不太好评价了。
Loongnix、中标麒麟、deepin、神威睿思以及航天用的 SPACE 和特殊领域用的类 UNIX 操作系统因不可能用于手机，自动过滤。
目前，中国没有一款拥有自主内核的通用操作系统，中标凌巧和元心是目前国产安全手机的唯二选择。
安全手机的真实面目是什么？
根据新闻提供的信息“一位发言人表示，中兴正在为政府机构开发一款安全智能手机，这款手机采用国产操作系统，而且一颗处理器芯片来自一家中国供应商。中国最大的芯片设计公司展讯通信表示，今年底展讯将大规模投产一组可运行国产操作系统的芯片。”“展讯首席执行官李力游表示，今年展讯将销售专用芯片组产品，新产品可以让手机用户切换使用 Android 和元欣科技（Yuanxin Technology）的加密系统。”
因此，安全手机很可能由中兴制造，SOC 由展讯提供，操作系统使用元心和安卓双系统，用户可自由切换。
那么这种手机真能安全可控么？
中兴通讯在手机的整机制造和通信技术方面的实力毋庸置疑，但队友的技术实力还有待实践检验。
展讯长于基带芯片，而非 CPU 微结构设计。虽然展讯有自己的 5 模基带，但 CPU 和 GPU 都是购买 ARM 的 CPU 核与 GPU 核。如果说 GPU 还能够买图芯科技或兆芯的 GPU 的话，那 CPU 的微结构设计就超出展讯的技术能力了。
另外，设计一个微结构到出产品需要 3 年时间——Intel 每年更新一个微结构是几个设计团队车轮战的结果。而展讯被紫光收购后，虽然员工从 2000 人膨胀到 4000 人，而且不差钱，但一方面没有微结构的设计经验，另一方面时间上也来不及。因此，展讯的 SOC 很有可能用的是购买自 ARM 的微结构。
元心科技买下了 meego，在知识产权上没有问题，至于是否安全可控就要看元心的实力了。
中兴迅龙芯+中兴 OS
根据目前的消息，中兴已获得国家大基金 24 亿投资，打造中兴自己的芯片。雄心勃勃的中兴还提出了中兴迅龙芯+中兴 OS 的发展计划。那么，中兴迅龙芯+中兴 OS 会不会是展讯 SOC+元心操作系统的替代方案或安全手机的另一个选择方案呢？
有关消息说，中兴迅龙芯片仅仅是一款 LTE-A 基带芯片，手机 SOC 所需的 CPU 核、GPU 核、解码、显示控制器等很可能直接采用 ARM 的技术。虽然小道消息未必可信，但出于商业化上的考虑，中兴购买 ARM 技术的概率非常高。所以，中兴迅龙芯更像是一款商业芯片，在中兴手机中发挥着类似华为麒麟芯片的作用。
而中兴 OS 是中兴和谷歌合作的产物，因为很多工作很有可能由谷歌完成，因此，中兴 OS 会更多的着眼于美观、好用、兼容安卓应用等因素，而非安全因素。所以中兴 OS 更像是一款商业化的操作系统。
因此，中兴迅龙芯+中兴 OS 更像是中兴手机商业上差异化竞争的产物，而非为满足特殊部门需求。
结语
虽然还没有官方消息明确哪些公司会参与安全手机制造，更没有明确 CPU、GPU 会采用哪家公司的技术。但笔者非常担心，这次媒体报道的安全手机并不会采用安全可控的软硬件。
安全手机的 SOC 很有可能会购买 ARM 的 CPU 核与 GPU 核，成为某些背景深厚的的公司以保护国家信息安全为名攫取高额利润的工具。
正如兆芯将 VIA 收购的美国公司设计的 VIA NANO 打上国产马甲，以兆芯 ZX-A 的名义进入信息安全市场。
比如这个：
下载ECAD模型
