首页(yè)> 技(jì )术观点 > Android8.0系统的华為(wèi)mate 10,你就别瞎操心它是否安(ān)全了

Android8.0系统的华為(wèi)mate 10,你就别瞎操心它是否安(ān)全了

发布时间:2017-10-28

今天,“2017华為(wèi)年度旗舰新(xīn)品发布盛典”在上海东方體(tǐ)育中(zhōng)心隆重举行。华為(wèi)消费者业務(wù)CEO余承东先生&剑桥大學(xué)理(lǐ)论物(wù)理(lǐ)學(xué)博士Christophe Galfard分(fēn)别登台演讲,介绍新(xīn)一代HUAWEI Mate 10系列。

 早前就有(yǒu)媒體(tǐ)曝光过Mate 10最新(xīn)的EMUI6将基于安(ān)卓8.0打造。此次的发布会也证实了这一点。

2016年11月,华為(wèi)宣布联合阿里巴巴、百度、腾讯、网易四家國(guó)内知名(míng)互联网企业共同成立安(ān)卓绿色联盟。作(zuò)為(wèi)一个开放的非盈利性组织,安(ān)卓绿色联盟旨在共同构建中(zhōng)國(guó)安(ān)卓绿色应用(yòng)环境,打造安(ān)全,可(kě)靠,信赖,健康的应用(yòng)生态,不断给用(yòng)户带来极致的应用(yòng)體(tǐ)验,联盟成立后迅速吸引众多(duō)企业加盟,队伍在不断壮大中(zhōng)。

今年3月22日,谷歌正式发布了Android O(Android 8.0)第一个开发者预览版;次日,爱加密表示旗下所有(yǒu)加固产(chǎn)品均通过“中(zhōng)國(guó)安(ān)卓绿色联盟”的测试,成為(wèi)國(guó)内首家支持Android 8.0的安(ān)全厂商(shāng)。

 

在此次的发布会期间,爱加密技(jì )术总监廖兴龙接受了安(ān)卓绿色联盟的专访。

以下為(wèi)采访实录:

Q:请您简单介绍一下自己。

A:我是廖兴龙,在爱加密担任技(jì )术总监一职,主要工(gōng)作(zuò)是带领技(jì )术团队进行核心产(chǎn)品的研发。

 

Q:请您谈一下现在公(gōng)司所从事的主要业務(wù)。

A:爱加密从成立之初一直聚焦移动信息安(ān)全领域,2012年我们就陆续帮助一些APP厂商(shāng)提供加固服務(wù)。经历几年的发展,目前我们有(yǒu)安(ān)全培训、合规咨询、安(ān)全检测、安(ān)全加固、安(ān)全感知、安(ān)全管理(lǐ)等安(ān)全及服務(wù)體(tǐ)系;现在,爱加密现拥有(yǒu)近50万注册企业及开发者用(yòng)户,已服務(wù)APP超80万款,覆盖8亿移动终端。

 

Q:根据以往新(xīn)版本测试的经验,应用(yòng)加固是导致应用(yòng)在新(xīn)版本上存在不兼容问题的主要原因,在谷歌发布安(ān)卓O版本之前,你们针对安(ān)卓O版本的测试进行过哪些准备工(gōng)作(zuò)?

A:从新(xīn)版本消息出来的时候,我们就非常关注这件事,并着手进行准备,一方面我们建立了专门的技(jì )术团队来实时关注google安(ān)卓O预览版的发布,从preview1到preview4版本,一有(yǒu)新(xīn)版本更新(xīn)我们就会用(yòng)Nexus机型进行刷机测试。另一方面,我们的售后团队也提前和华為(wèi)、google建立了沟通渠道,当华為(wèi)、google有(yǒu)关于安(ān)卓O版本的相关技(jì )术点,我们会第一时间进行同步讨论是否会影响加固应用(yòng)的兼容。

此外,我们也一直与我们的用(yòng)户进行紧密的联系,三人行必有(yǒu)我师,我们也从用(yòng)户身上學(xué)到很(hěn)多(duō)关于安(ān)卓O版本的知识点。

 

Q:据我们了解,安(ān)卓绿色联盟在安(ān)卓O版本发布之前曾经与贵公(gōng)司进行过专题研讨,你认為(wèi)那次专题研讨对贵公(gōng)司有(yǒu)没有(yǒu)什么帮助,意义在哪里?

A:安(ān)卓绿色联盟对我们的帮助非常大,首先,我们双方对这件事情都有(yǒu)着高度的重视,所以准备的非常充分(fēn),联盟也从它这边的角度给我们拓展了很(hěn)多(duō)新(xīn)的思路。在此前的专题讨论中(zhōng),通过交流让我们深入了解了安(ān)卓O版本新(xīn)更新(xīn)的功能(néng)以及新(xīn)采用(yòng)的技(jì )术,也协助我们排查出加固技(jì )术的哪一些点会对兼容此版本造成影响,明确了我们下一步為(wèi)了兼容安(ān)卓O版本应该从哪些方面入手,為(wèi)我们后面不到一天的时间就实现了兼容适配打下了基础。

 

Q:听说安(ān)卓8.0这个版本出来以后,爱加密仅用(yòng)了不到24小(xiǎo)时就实现了兼容适配,成為(wèi)國(guó)内首家支持Android O的安(ān)全厂商(shāng)。能(néng)给我们简单介绍一下这个过程么?爱加密是如何实现的?有(yǒu)没有(yǒu)什么经验可(kě)以传授一些?期间有(yǒu)什么趣事?

A:爱加密一直比较重视兼容性问题,目前我们可(kě)以加固产(chǎn)品可(kě)以支持操作(zuò)系统andriod2.1到andriod 8.0的移动设备,基本涵盖了市场所有(yǒu)安(ān)卓手机操作(zuò)系统。android 8.0的快速兼容性,是因為(wèi)一直以来,爱加密通过对市面上不同机型和各系统版本多(duō)次的调试,保证加固技(jì )术的更新(xīn)和架构的最优;同时,通过积极和各移动终端及相关领域的厂商(shāng)、机构进行深度密切的合作(zuò),以保证在系统或版本在更新(xīn)迭代前就已经调整好对应的兼容方案。快速的兼容能(néng)力源自于技(jì )术架构的稳固和灵活、公(gōng)司对兼容性的重视以及公(gōng)司以客户為(wèi)中(zhōng)心的服務(wù)理(lǐ)念的执行。

比较有(yǒu)意思的一件事是,我记得当初安(ān)卓8.0版本出来之后,很(hěn)多(duō)客户都很(hěn)关注这个事,就开始咨询我们大概什么时候会出兼容版本,然后我们回答(dá)他(tā)们说,什么版本,我们都已经更新(xīn)好了呀。

 

Q:你觉得贵公(gōng)司在安(ān)卓8.0版本适配过程中(zhōng)起到了什么作(zuò)用(yòng)?

A:主要保障了第三方应用(yòng)在安(ān)卓全系统版本的适配以及安(ān)全性。

 

Q:以华為(wèi)mate10作(zuò)為(wèi)代表的首批适用(yòng)于安(ān)卓8.0系统的手机正在大批的涌现,你认為(wèi)安(ān)卓8.0系统对于广大用(yòng)户来说优势在哪里?

A:首先,系统體(tǐ)验的话比之前的系统版本使用(yòng)更加流畅了,相信用(yòng)户也是比较关心这一点的。

其次,应用(yòng)的进程、隐式广播、后台服務(wù)、位置更新(xīn)等全都得到了系统的有(yǒu)效控制,不会再让垃圾软件随意浪费系统资源。

另外,还有(yǒu)一些新(xīn)功能(néng)的加入,比如画中(zhōng)画模式等也能(néng)加大體(tǐ)验感的。

 

Q:基于安(ān)卓8.0系统贵公(gōng)司在帮助三方应用(yòng)进行应用(yòng)加固时的重点和难点在哪里?

A:重点和难点的话,主要是體(tǐ)现以下的几个方面:

一个是安(ān)全性,安(ān)全性来说的话,我们要时刻的关注当前已知的以及未知的安(ān)全漏洞、风险以及攻击方法从而做到能(néng)实时对应用(yòng)进行保护;

一个是兼容性,兼容性的话,相对于android系统的开放性,所以会有(yǒu)很(hěn)多(duō)厂商(shāng)对系统进行功能(néng)的修改,从而导致系统的不一致,所以兼容性的保证的话不仅仅是保证原生系统的兼容,还需要保证非原生系统的兼容性。

一个是性能(néng),性能(néng)主要是安(ān)全性中(zhōng)的加密方案以及加密算法强度的一个取舍,强度高了就会使性能(néng)消耗过多(duō),强度低了就容易让黑客有(yǒu)机可(kě)乘,所以这个倾斜度是比较难把握的。

 


加入收藏