OPPO|为开发者生态保驾护航,让产品安全可信赖丨2020 OPPO开发者大会安全专场( 二 )


图片

OMKM旨在为业务数据和用户隐私提供更安全、便捷的安全密钥服务 。 一方面 , OMKM能够为开发者提供可信执行环境 , 从而保证密钥在使用、存储时的安全性 , 有效防止运行时的密钥泄漏;另一方面 , 对密钥进行分层管理 , 层次化密钥结构更有利于密钥的安全管理 , 适合多种密钥应用场景;此外 , 密钥管理对业务透明 , 使开发者专注应用功能实现和业务逻辑优化 , 为产品提供全生命周期密钥管理;最后 , 在多设备支持方面 , 为IoT设备、移动终端等提供了安全密钥管理服务 , 并增强数据网络传输和本地存储的安全性 。
OPPO IoT终端安全协作 , 共建安全的智能化生活
随着运营商IPv6的部署 , IoT规模将进一步扩大 。 由于IoT的应用、设备涉及的业务多种多样 , 特性各不相同 , 使得整体攻击面更大 , IoT安全的复杂度、困难度也相对较高 。
为此 , OPPO投入技术资源 , 跟进IoT底层协议安全进展 , 为OPPO的IoT产品选择合适的安全方案 , 并积极参与CCSA、TAF等国内标准组织对IoT产品的安全标准制定 。 OPPO建设的HeyThings IoT平台 , 也向开发者及合作伙伴开放 , 让应用开发人员也可以参与到IoT的生态建设 。
OPPO|为开发者生态保驾护航,让产品安全可信赖丨2020 OPPO开发者大会安全专场
图片

同时 , OPPO安全团队也十分注重行业联盟的合作 。 以车联网功能融合为例 , OPPO积极参与了国际汽车连通性联盟(CCC)支持下一代的数字车钥匙 , 未来将与车辆厂商合作 , 在OPPO终端产品上逐步部署 。 此外 , OPPO还参与了行业互传联盟 , 进行了协议层、软件层的协同 , 保证跨厂商终端用户的文件传输体验 。
OPPO希望以用户、厂商、硬件供应商为基础 , 结合应用开发者、白帽子、安全服务提供商的安全能力 , 在监管部门、标准组织、联盟组织的合作推动下 , 通过IoT生态链条上各相关方的协作 , 不断提升IoT终端的安全水平 , 携手共建安全的智能化生活 。
发布《ColorOS安全白皮书》 , 持续为用户提供安全可信的合规产品
在2020 OPPO开发者大会上 , OPPO正式发布了ColorOS 11 。 ColorOS为用户提供无边界的体验和感受时 , 必须同时保护用户数据 。 OPPO从意识、流程、技术、标准组织等多维度持续构建以安全为核心之一的CorlorOS , 为用户提供可信赖的、安全的产品 。
OPPO|为开发者生态保驾护航,让产品安全可信赖丨2020 OPPO开发者大会安全专场
图片

据OPPO安全团队介绍 , OPPO软件研发总人数已超过六千人 , 下设六大国内外研究所 , 在软件、硬件及标准三大领域展开研究工作 , 为用户提供高效、智能而富有设计感的ColorOS手机操作系统 。 OPPO副总裁&软件工程事业部总裁吴恒刚表示:“对公司来说 , 安全合规尤其重要 , 它是红线中的红线 。 未来软件要成为全球可信赖的品牌基础 , 就要把安全能力构建好” 。
全新的ColorOS系统搭载OPPO端云协同的加密密钥技术 , 通过AI+大数据技术来提升软件安全对抗能力 , 为用户体验保驾护航 。 安全可信赖的ColorOS , 不仅带来诸多保护用户隐私与数据安全的新功能 , 并取得了ISO、ePrivacy以及TrustArc等国际标准机构的认证 。
OPPO|为开发者生态保驾护航,让产品安全可信赖丨2020 OPPO开发者大会安全专场
图片

为了让用户能够更加了解OPPO产品的安全和隐私合规态度和能力 , 并与用户进行更加深入的互动 , OPPO特发布《ColorOS安全白皮书》 。 该白皮书采用通俗易懂的语言 , 展现OPPO对安全的认识和洞察 , 分层分领域介绍安全功能的背景、价值和安全性 。
OPPO|为开发者生态保驾护航,让产品安全可信赖丨2020 OPPO开发者大会安全专场
图片

未来 , OPPO安全团队将继续坚持以保护用户信息为核心 , 加深加强攻防分析和可信技术研究 , 落地业界优秀实践和保护方法 , 持续为用户提供安全可信和合规的产品 。


推荐阅读