重构操作系统安全体系与秩序，HarmonyOS NEXT 助力金融支付领域打造全方位原生安全

6月21日，华为开发者大会（HDC 2024）在东莞拉开帷幕。华为宣布HarmonyOS NEXT在今天面向开发者和先锋用户启动beta，预计在2024年第四季度正式商用。全新的HarmonyOS NEXT重构了操作系统的安全体系与秩序，实现颠覆性创新，基于全新的星盾安全架构，打造生态纯净、隐私可控、数据高安的应用环境。

重构鸿蒙安全体系，星盾安全架构为系统设立安全防线

当前鸿蒙原生应用已经全面冲刺阶段，5000多个常用应用已全部启动开发，其中超过1500家已完成上架。在开发鸿蒙原生应用过程中，基于星盾安全架构，HarmonyOS NEXT革新了应用的安全管理机制，确保在开发、上架、运行三个环节的全流程纯净安全。

为了规避应用随意索取权限等行为，HarmonyOS NEXT重新定义应用获取隐私数据的规则，禁止开放九类不合理的权限，从源头上降低隐私泄露风险。创新的安全访问机制，将隐私管理方式从管权限转变成管数据。例如，用户选哪张照片，应用就得到哪张照片，不再需要给出整个图库的权限，并且这种授予是一次性的。访问通讯录、剪贴板等权限时亦是如此。此举可进一步缩小数据获取范围，全面守护用户隐私。

基于HarmonyOS NEXT的原生安全，从个人安全到多人协同安全，都能实现精细化的可控分享，实现了全面的数据高安。对单设备上的数据，HarmonyOS NEXT采取硬件级“一文一密”加密机制，而在多人协同场景下，通过业界首创的系统级文件加密分享机制，分享出去的文件只有授权的用户才能打开，无需依赖应用。与此同时，HarmonyOS NEXT还推出了系统级的未成年人模式，根据孩子的年龄自动展示合适的内容，包括哔哩哔哩、起点读书、芒果TV、豆瓣等在内的合作伙伴积极联动接入该模式，实现高效管控。

HarmonyOS NEXT开放安全能力，为金融应用安全保驾护航

HarmonyOS NEXT不仅基于星盾安全架构对应用行为和数据权限进行有效管理，重构操作系统安全体系与秩序，还通过开放的底层安全能力，为包括金融在内的生态安全业务保驾护航。

其中，安全地理位置能力可以帮助金融应用防止位置替换欺骗，安全摄像头和人脸活体检测能力可以防止人脸图像篡改，设备安全检测能力可助力金融风控，可信身份认证能力可助力提升支付安全，这些都是金融支付类应用所必需的安全能力。支付宝、中国建设银行、中国农业银行、中国工商银行等金融支付类鸿蒙原生应用通过接入上述能力，不仅可以更好地抵御外部风险，也能为用户多添一分安心。同时，作为对应用安全性要求极高的行业，金融支付领域伙伴积极投身鸿蒙原生应用开发，也充分印证了HarmonyOS NEXT行业领先的安全能力。

华为一直将网络安全和隐私保护作为公司的最高纲领，致力于通过行业领先的创新科技，守护用户的隐私安全。HarmonyOS NEXT不仅以星盾安全架构确保生态纯净、隐私可控、数据高安，更通过各项底层安全能力的开放，携手伙伴将鸿蒙原生应用打造成为安全标杆。加入鸿蒙正当时，华为将与千行万业的伙伴一起，共建共享安全、纯净的鸿蒙世界。