【ITBEAR】在萬物互聯(lián)的時代背景下,操作系統(tǒng)作為數(shù)字世界的基石,其安全性對于維系這一復(fù)雜且緊密相連的世界的穩(wěn)定與保障至關(guān)重要。10月13日上午,第三屆OpenHarmony技術(shù)大會的OS安全分論壇在上海成功舉辦。此次論壇匯聚了業(yè)界的專家學(xué)者,他們圍繞系統(tǒng)安全、數(shù)據(jù)安全、生態(tài)安全等前沿技術(shù)和未來發(fā)展趨勢展開了深入的討論和分享,議題廣泛覆蓋了多個領(lǐng)域的研究技術(shù)和實踐成果。
OpenHarmony安全及機密計算TSG主任、華為終端BG首席安全架構(gòu)師付天福與OpenHarmony安全委員會執(zhí)行秘書長、華為終端BG安全治理總監(jiān)劉云鑫共同擔(dān)任了本次分論壇的出品人,論壇由華為終端BG軟件安全技術(shù)規(guī)劃高級專家張勝濤主持。出席論壇的嘉賓包括中國科學(xué)院信息工程研究所技術(shù)副總師李鳳華,上海交通大學(xué)OpenHarmony技術(shù)俱樂部副主任古金宇,哈爾濱工業(yè)大學(xué)教授何道敬,東北大學(xué)軟件學(xué)院副教授王瑩,開鴻智谷安全技術(shù)資深專家王忠平,以及OpenHarmony社區(qū)合規(guī)SIG Leader、華為終端BG開源治理技術(shù)專家高亮等。
付天福在致辭中強調(diào)了操作系統(tǒng)在智能時代的重要性,并指出安全是操作系統(tǒng)的核心基礎(chǔ)能力。他希望通過產(chǎn)學(xué)研的共同探討,推動OpenHarmony構(gòu)建一個堅實的安全底座,以保障生態(tài)的繁榮和互聯(lián)的可信。
李鳳華以《數(shù)據(jù)要素流通與安全》為主題,深入剖析了數(shù)據(jù)共享與數(shù)據(jù)流通的本質(zhì)差異,以及數(shù)據(jù)要素流通與安全的研究范疇和準則,著重介紹了數(shù)據(jù)確權(quán)、延伸使用控制等關(guān)鍵概念及其學(xué)術(shù)內(nèi)涵。
古金宇分享了上海交通大學(xué)在OpenTrustee系統(tǒng)上開展的研究工作,詳細闡述了如何在終端設(shè)備上基于TEE構(gòu)建機密容器,并將其應(yīng)用于云平臺的TEE環(huán)境CVM中,以及利用該系統(tǒng)保護端側(cè)智能個人助手的安全性所需的關(guān)鍵技術(shù)。
何道敬以《面向萬物智聯(lián)時代的網(wǎng)絡(luò)安全關(guān)鍵技術(shù)》為主題,分享了其團隊與多家著名企事業(yè)單位合作開展的研發(fā)工作,包括云管端整體密碼安全防護、加密惡意流量檢測等,旨在推動網(wǎng)絡(luò)安全技術(shù)的進一步提升。
王瑩圍繞OpenHarmony軟件供應(yīng)鏈生態(tài)遷移實踐進行了分享,闡述了結(jié)合大模型技術(shù)輔助開源軟件供應(yīng)鏈跨平臺遷移到OpenHarmony的研究方法,以及解決跨平臺軟件遷移適配的技術(shù)挑戰(zhàn)。
王忠平以《基于OpenHarmony的設(shè)備身份證明融合安全技術(shù)》為主題,介紹了如何通過設(shè)備身份證明實現(xiàn)端邊云融合安全,并分享了該技術(shù)在多個場景下的安全解決方案。
最后,高亮向與會嘉賓介紹了OpenHarmony社區(qū)開源供應(yīng)鏈治理技術(shù)與實踐,深入探討了如何有效治理項目中第三方開源軟件的引入、適配、使用、分發(fā)等環(huán)節(jié),以確保整個開源軟件供應(yīng)鏈的成分清晰,并對開源軟件的安全漏洞、許可證、版權(quán)合規(guī)進行管控和修正。