• 2019-12-13 10:45:05
  • 阅读(13766)
  • 评论(3)
  • 2019年9月26日,华为Mate30系列发布会中,华为顾客事务CEO余承东初次提出"隐私至上,由你掌控"的隐私维护理念,并论述了EMUI10隐私安全相关的特性,特别强调了华为TEE OS安全微内核取得商用OS内核最高安全等级CC EAL5+认证。

    TEE能够理解为在EMUI中一个为高敏感数据而树立的独立安全体系,可对指纹、人脸、锁屏暗码等敏感数据进行加密、验证、存储等处理,然后进一步保证用户运用进程中数据和隐私的安全。

    EMUI从硬件、体系、上层运用到云端构建起用户"看不见"的安全保证体系,为用户的数据、运用、通讯、付出、隐私等安全保驾护航。

    获商用OS内核最高安全等级CC EAL5+认证隐私数据不出设备

    华为在安卓敞开环境的基础上,构建了阻隔的安全体系TEE OS,用户的指纹、人脸、锁屏暗码等敏感数据,都会在这个FBA头程安全体系中进行加密、验证、存储等处理。用户在运用人脸辨认解锁、华为钱包、手机盾、天边通等很多功用都置于其妥善维护之下,保证运用进程中数据和隐私的安全。

    华为TEE OS微内核选用了形式化验证技能,相较于传统的验证办法,形式化验证办法从代码开端,选用数学的办法进行验证,剖析代码的每一种履行或许,从源头上杜绝了体系的缝隙;可是用形式化办法,每验证一行体系代码往往需求开发一百行的验证代码,因而一般只要在航空、芯片等范畴才会运用。正因而,华为TEE OS微内核取得商用OS内核最高安全等级的CC EAL5+认证,也是现在仅有取得CC EAL5+这个等级安全认证的手机厂商。

    敏感数据本地处理你的数据只归于你

    华为EMUI在给用户供给更多智能服务的一起,非常重视对用户隐私数据的维护,将用户的敏感数据一直保留在本地处理。

    为了便利用户在图库中找图,华为EMUI支撑280多种差异化标签查找,如身份证、银行卡、驾驶证等卡证,或麻将、小龙虾等中国特色标签查找。这些查找文字与图片匹配的全进程都是在手机本地完结。此外,为了便利用户摄影后方便共享,华为EMUI供给了"时间"的功用,智能提取用户一段时间内拍照的相片和视频,制作成一个精巧的短片供用户阅读或共享。其间,手机智能剖析、提取与相片聚合的进程也都是在手机本地完结,不会上传到云端。因而,用户在运用这些功用时无需联网,既安全又快捷。

    另一个典型场景,用户在运用手机运用需求输入暗码时,EMUI的安全输入法将默许敞开,期间不会搜集用户的输入信息,也不会联想和回忆用户以往的输入。一起,体系会禁用后台截屏录屏功用,避免暗码被不合法截取,提高安全性。

    全方位信息维护,保证更多"看不见"的安全

    为了保证用户运用运用的安全,规范运用在安卓敞开环境下的行为,华为牵头与国内APP厂商建立"软件绿色联盟",一起拟定运用查验规范,从运用上架、装置、运转三个阶段进行严厉的安全监测,保证运用运转环境安全。

    关于通讯安全防护,EMUI支撑防伪基站、打扰阻拦和WLAN安全检测,有用"堵截"了盗取用户信息的通道进口。针对用户运用Huawei Pay、付出宝与微信付出等付出场景,EMUI的付出维护中心全程防护,保证用户付出环境的安全;值得一提的是,华为是全球仅有一家支撑手机盾的手机厂商,而且通过了央行和银联的两层安全认证,达到了与银行U盾平等的安全等级,而正因如此才答应在手机上进行大额转账和企业转账。除了付出安全以外,EMUI还供给了隐私空间、运用锁、文件保密柜等功用,为用户供给全方位的隐私安全维护。

    华为EMUI不断提高体系的安全性,无论是底层TEE OS运用的形式化验证技能、取得手机职业最高等级的CC EAL5+安全认证,仍是根据用户场景动身的安全服务,都一直围绕着"维护华为手机用户隐私安全"的初心去打开。保证用户安心运用每一个运用,进行每一笔付出、存储每一张相片、拨打每一通电话、拜访每一个网站。华为一直坚持隐私安全的四个基本原则:通明可控、用户获益、安全保证、合法合规,并把这些基本原则厚实运用于产品安全中,为用户构建安全的"护城河"。

    来源:版权归属原作者,部分文章推送时未能及时与原作者取得联系,若来源标注错误或侵犯到您的权益烦请告知,我们会及时删除。联系QQ:110-242-789

    16  收藏