证通亮相2023开放原子开发者大会 分享金融级安全LightBeeOS创新实践

发布于: 雪球转发:0回复:0喜欢:0

2023年12月16日至17日,以“一切为了开发者”为主题的开放原子开发者大会在江苏省无锡市顺利举办。本届大会是开放原子开源基金会集中各方力量打造的聚焦所有开发者的年度盛会。会议广邀政、产、学、研、创、投等各方力量,云集全球技术专家和行业大咖,持续推动软件生态蓬勃发展。作为OpenHarmony生态实践示范与突出贡献单位,深圳市证通电子股份有限公司(以下简称“证通”或“公司”)受邀参与此次大会,分享金融级LightBeeOS创新技术和实践成果,期待与更多生态伙伴和开发者携手共绘开源生态创新发展新蓝图。

图 2023开放原子开发者大会开幕

中国工程院院士倪光南在大会开幕视频致辞中表示,中国已经进入开源大国,有望从开源大国走向开源强国。中国要在全球开源领域中发挥自己应有的大国作用,加大开源贡献和开源投入,发展具有国际影响力的开源基金会、开源社区和开源项目,大力发展开源教育,通过发展开源推动中国与世界协同创新。

图 中国工程院院士倪光南在线演讲

证通电子鸿蒙研究院副院长付庆出席此次大会并带来《率先通过EAL4+级OpenHarmony发行版LightBeeOS的实践探索》的精彩演讲,分享对于万物智联时代安全数字底座的独到见解,以及证通的行业发行版LightBeeOS在安全这个大主题上的定位和探索,认证过程的实践经验。

图 证通电子鸿蒙研究院副院长付庆主题演讲

2023年初发布的《数字中国建设整体布局规划》明确将“数字技术创新体系”,和“数字安全屏障”并列为强化数字中国的“两大能力”。付庆认为,这彰显了数字安全对建设数字中国的关键作用。在万物互联的当代,我们基于OpenHarmony打造的全行业、全场景的智能终端将是构建数字中国的最佳实践。OpenHarmony操作系统通过系统性原生性的数据安全防护能力,和相应的安全监管合规认证 治理体系双轮驱动,支撑从过去单点、边界式的防护,向系统性数据安全治理发展,夯实数字中国的安全基础。

图 证通主题演讲内容分享(一)

付庆指出,2022年9月我们正式进入”物超人”的万物互联时代,与PC和移动互联时代不同的是,现在的物端设备种类多杂单品量相对较少,整个物端碎片化严重,OS也是七国八制,结构与功能越来越复杂与强大的同时,也面临系统漏洞、隐私风险、多路径攻击等系统性安全问题,急需一个安全的数字化底座解决这个难题。在很多领域,如智慧家居、车联网等,对信息安全要求越来越高,如智能门锁行业就提出了“金融支付级”安全方案,应用了很多在金融支付领域相对已经成熟安全的卡、密码、指纹、人脸等安全认证技术。

图 证通主题演讲内容分享(二)

作为30年的行业老兵,证通电子持续深耕金融安全支付领域。付庆就多年的技术业务沉淀总结到,终端安全威胁与对应安全体系的发展趋势,物端设备面临着从物理、逻辑、系统、应用、脱机到连机等不同维度的安全威胁,魔高一尺,道高一丈,安全攻防是个永恒的主题。传统智能终端安全体系主要是通过硬件对软件进行增强保护,随着智能终端操作系统 安全技术的发展,OpenHarmony新型智能终端通过软硬协同,更加突出操作系统软件安全能力。

图 证通主题演讲内容分享(三)

高安全行业智能终端需要相应的权威认证作为安全保障和资格准入条件,在社区安全专家的指导帮助下,证通电子启动了行业最权威最严格的IT产品信息安全认证的探索和实践。付庆分享了证通电子LightBeeOS进行CCRC EAL4+认证的过程实践。他表示,认证通过围绕关键数据面临的威胁,提出安全目标,进而推导出为达成目标的安全功能要求,安全功能要求对应的系统安全特性即为认证的范围。证通电子依据国标定义了LightBeeOS的安全架构,涵盖安全域、安全启动、自保护和防绕过等体系,用以防止来自外部攻击或恶意篡改,来确保安全功能及特性能够正确和有效的实施。

图 证通网页链接{LightBeeOS™率先通过国家网安中心CCRC EAL4+}信息安全认证

为促进汇聚开发者力量、繁荣开源生态,基金会从技术与生态贡献维度,对在开源事业中做出突出贡献的生态单位与个人进行了严格评定与荣誉表彰。证通电子作为基金会OpenHarmony项目的积极参与贡献者,分别获得了开源三年捐赠纪念杯与开源引领者三年纪念杯荣誉表彰。证通电子鸿蒙研究院院长程胜春,鸿蒙研究院副院长付庆,分别获得2023年活力开源贡献者生态贡献奖。

图 开源三年捐赠纪念杯获得单位

图 开源引领者三年纪念杯获得单位

图 2023年活力开源贡献者生态贡献

证通电子积极拥抱开放原子开源基金会“以开发者为本”“一切为了开发者”的开源建设理念和“共建、共治、共享”的开源治理原则,未来将持续投入共建,深入参与基金会的更多开源项目建设,创新开源技术,推动开源落地,从技术研发、生态推广、行业赋能、社区运营、人才培养等各方面奉献力量和贡献价值,以时代责任应对共同挑战,助力开源生态全面繁荣发展。以实干担当开创美好未来,携手聚力生态伙伴力量,勠力同心,力出一孔,把万物智联的根扎在中国。