不仅是卖点，更是底线--华为旗舰机Mate 30系列消费者隐私保护与网络安全

　　9月19号慕尼黑，华为新旗舰机型Mate 30系列发布。承袭32年通信技术积淀，Mate 30系列将5G联接与澎湃性能归于麒麟990芯片，分布式技术聚合多终端的能力，重构智慧手机想象。

　　笔者还发现这次发布会有些不一样的地方，在华为消费者业务CEO余承东的介绍PPT中，着重强调了华为消费者隐私与网络安全保护理念--Security and Privacy as Top Priority”。对于华为来说，消费者隐私与网络安全保护不仅仅是卖点，更是坚守的底线。华为公司一直把网络安全与隐私保护作为公司的最高纲领，致力于构建用户信任的隐私保护与网络安全品牌。

　　刷脸加指纹，双重生物识别，双倍便捷体验

　　随着“刷脸”应用的逐步普及，面部容颜成为了继指纹之后、独一无二的“生物密码”。而3D人脸识别技术作为面向未来的“非接触式”生物识别方式，与指纹这种“接触式”生物识别方式可以形成有机互补。

　　在发布会上，华为还展示了基于前置3D深感摄像头的人脸识别技术应用。无论是白天还是黑夜，3D人脸识别都可以快速完成支付宝、微信人脸支付。整个3D人脸识别全程都在独立的TEE微内核内完成，更快更安全。

　　华为Mate 30 Pro还嵌入了新一代屏内指纹识别模块，同样支持微信、支付宝指纹支付功能。配合悬浮感应触发和灵动解锁动画，让用户的支付过程行云流水，当“3D刷脸+屏内指纹”双重生物识别技术“双剑合璧”，迸发出双倍便捷体验和疾速支付体验。

　　生物特征保存在安全可信存储区

　　华为在安卓开放环境以外，构建了隔离的可信执行环境——TEE（Trusted Execution Environment）OS, 保护用户敏感数据和业务。

　　首个基于形式化验证微内核的TEE OS：通过数学可证明的形式化验证方法提升微内核安全性，获得国际信息技术安全评估通用标准CC EAL5+认证，是目前商用OS微内核获得的最高安全认证等级，并首先在TEE OS中商用。

　　个人敏感数据不出TEE OS：生物特征、密钥等敏感数据只存储在TEE中，指纹/人脸认证、密码验证等操作全部在TEE中完成。

　　分布式全连接下的安全和隐私保护

　　分布式场景下，任何一个设备被攻破，都可能引发用户信息泄漏。尤其是安全能力薄弱的设备更容易成为黑客攻击的目标。因此，华为在分布式网络构建之初，就将安全融入到系统设计中：通过分布式安全可信环境，保障每一台设备的自身环境安全；通过可信互连能力，保障设备间的连接和传输安全。

　　分布式可信环境 – 手机安全能力到分布式的延伸

　　将华为手机的安全能力进行模块化、轻量化，让安全能力可以按需部署到各类分布式设备中，构筑分布式设备的基础安全运行环境。华为生产设备：根据设备业务需求，部署TEE OS或轻量化TEE OS，保护用户敏感数据和业务在分布式设备中的安全；生态合作设备：通过HiLink模组为生态设备提供轻量化的安全运行环境，让生态设备上具备基本的安全能力，确保其安全接入华为分布式网络。

　　分布式可信连接 – 保障设备间的连接和传输安全

　　分布式安全的另一个关键是保障设备间安全可信互连，保障正确的人在正确的设备上，正确的使用数据。 设备是原厂的：出厂预置唯一标识设备身份标识，验证设备合法性；设备连接是经用户授权许可的：首次设备连接，必须用户主动授权，建立可信连接关系；设备间数据传输是安全的：在加密传输通道基础上，还对数据本身进行了额外的端端加密，确保传输的内容只有用户的可信设备才能解密。

　　比如，在智能家居场景下，只有建立了可信连接的设备才能控制家居配件；在智慧出行场景下，只有建立了可信连接的手机才能投屏到车机；在智慧办公场景下，只有建立了可信连接的设备间才能进行数据共享。

（编辑：187手机网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!