为开发者生态保驾护航丨2020?OPPO开发者大会安全专场
9月24日，2020OPPO开发者大会安全专场在线上举办。OPPO安全团队带来覆盖软件系统、应用产品、IoT等多个领域的安全内容分享，通过在不同领域的安全建设，维护全体开发者与合作伙伴的利益，并持续为用户提供可信赖的、安全的产品。
OPPO安全为开发者生态保驾护航
在过去的一年，OPPO安全团队累计拦截攻击超过3000亿次，相当于每秒抵挡9500次攻击，打击黑灰APP超过500款，有利地保证了全体开发者和与合作伙伴的利益。以上成绩，离不开OPPO安全团队从技术创新上的努力。
OPPO安全深度研究安全攻防技术动态，通过AI+大数据进一步提升对恶意行为画像和识别能力，持续通过全球安全生态协同，对抗并打击恶意攻击行为。在打击黑产方面，OPPO安全团队经过半年的研发，上线了全新的、多引擎融合的安全与隐私检测平台，自主研发识别引擎以及三方安全识别引擎。通过多套引擎融合检测，配合安全隐私标准，实现对于黑产APP和恶意APP更准确的自动化识别。通过OPPO安全的立体安全防护体系的建设，为整个开发者生态的稳定可靠运行保驾护航。
OPPO非常重视自身产品和服务的安全性，致力于打造安全可靠产品和保护用户的隐私。在开发者生态构建方面，一直致力于打造绿色生态环境，对于黑产和恶意行为零容忍，坚决维护全体开发者和合作伙伴的利益。
OPPO建立健全快应用的安全与隐私检测
快应用是一种基于手机硬件平台的应用形态，使用前端技术栈开发，允许用户无需下载安装APP便可以即点即用。快应用便捷的产品特性受到用户喜爱，已覆盖超过10亿设备，并在不断延伸至其它智能终端使用。随着快应用的市场覆盖越来越广，快应用安全与隐私问题日益凸显。
在快应用安全专题中，OPPO子午互联网安全实验室对快应用的安全与隐私进行了分析研究，并阐述了分析方法、检测项、常见安全与隐私问题，希望能够对业界开展快应用安全与隐私工作带来启发和帮助。同时，介绍了Zipperdown漏洞、日志打印个人敏感信息、使用不安全的外部存储、使用不安全的下载、任意网页加载、exchange接口误用等多个快应用典型漏洞，并分享给开发者相应的应对方案。
此外，OPPO子午互联网安全实验室开发的快应用工具rpktool也在安全专场正式亮相。据介绍，rpktool是一款用于解包、调试、重打包快应用的工具，能够实现解包时对js代码进行美化和分析，辅助相关人员进行安全与隐私合规测试。
OPPO推出基于TA的移动终端密钥安全服务OMKM
随着移动互联网的日趋完善以及云计算、大数据等技术的落地，互联网应用向无线领域不断延伸和发展，移动终端密钥安全问题同样备受关注。安全的终端密钥管理机制是通信数据安全的关键问题，目前大多数密钥管理方案仅仅关注了密钥在协议层面上的安全性，很少或没有考虑密钥在移动终端的存储过程和使用过程中的安全性。
为了解决移动终端密钥安全需求，OPPO推出了移动终端密钥安全服务——OMKM。OMKM的架构分为客户端和服务端两个部分。其中，客户端由Android下的OMKMSDK、Android下的OMKMService以及TEE下的OMKMTA构成，基于TA的移动终端密钥安全服务，为开发者提供密钥全生命周期管理，提升业务数据和用户隐私的安全性；在服务端，则主要包含部署在业务侧后台的OMKMSSDK和部署在OMKM后台的service。
OMKM旨在为业务数据和用户隐私提供更安全、便捷的安全密钥服务。一方面，OMKM能够为开发者提供可信执行环境，从而保证密钥在使用、存储时的安全性，有效防止运行时的密钥泄漏；另一方面，对密钥进行分层管理，层次化密钥结构更有利于密钥的安全管理，适合多种密钥应用场景；此外，密钥管理对业务透明，使开发者专注应用功能实现和业务逻辑优化，为产品提供全生命周期密钥管理；最后，在多设备支持方面，为IoT设备、移动终端等提供了安全密钥管理服务，并增强数据网络传输和本地存储的安全性。
OPPOIoT终端安全协作，共建安全的智能化生活
随着运营商IPv6的部署，IoT规模将进一步扩大。由于IoT的应用、设备涉及的业务多种多样，特性各不相同，使得整体攻击面更大，IoT安全的复杂度、困难度也相对较高。
为此，OPPO投入技术资源，跟进IoT底层协议安全进展，为OPPO的IoT产品选择合适的安全方案，并积极参与CCSA、TAF等国内标准组织对IoT产品的安全标准制定。OPPO建设的HeyThingsIoT平台，也向开发者及合作伙伴开放，让应用开发人员也可以参与到IoT的生态建设。
同时，OPPO安全团队也十分注重行业联盟的合作。以车联网功能融合为例，OPPO积极参与了国际汽车连通性联盟(CCC)支持下一代的数字车钥匙，未来将与车辆厂商合作，在OPPO终端产品上逐步部署。此外，OPPO还参与了行业互传联盟，进行了协议层、软件层的协同，保证跨厂商终端用户的文件传输体验。
OPPO希望以用户、厂商、硬件供应商为基础，结合应用开发者、白帽子、安全服务提供商的安全能力，在监管部门、标准组织、联盟组织的合作推动下，通过IoT生态链条上各相关方的协作，不断提升IoT终端的安全水平，携手共建安全的智能化生活。
发布《ColorOS安全白皮书》，持续为用户提供安全可信的合规产品
在2020OPPO开发者大会上，OPPO正式发布了ColorOS11。ColorOS为用户提供无边界的体验和感受时，必须同时保护用户数据。OPPO从意识、流程、技术、标准组织等多维度持续构建以安全为核心之一的CorlorOS，为用户提供可信赖的、安全的产品。
据OPPO安全团队介绍，OPPO软件研发总人数已超过六千人，下设六大国内外研究所，在软件、硬件及标准三大领域展开研究工作，为用户提供高效、智能而富有设计感的ColorOS手机操作系统。OPPO副总裁&软件工程事业部总裁吴恒刚表示：“对公司来说，安全合规尤其重要，它是红线中的红线。未来软件要成为全球可信赖的品牌基础，就要把安全能力构建好”。
全新的ColorOS系统搭载OPPO端云协同的加密密钥技术，通过AI+大数据技术来提升软件安全对抗能力，为用户体验保驾护航。安全可信赖的ColorOS，不仅带来诸多保护用户隐私与数据安全的新功能，并取得了ISO、ePrivacy以及TrustArc等国际标准机构的认证。
为了让用户能够更加了解OPPO产品的安全和隐私合规态度和能力，并与用户进行更加深入的互动，OPPO特发布《ColorOS安全白皮书》。该白皮书采用通俗易懂的语言，展现OPPO对安全的认识和洞察，分层分领域介绍安全功能的背景、价值和安全性。
未来，OPPO安全团队将继续坚持以保护用户信息为核心，加深加强攻防分析和可信技术研究，落地业界优秀实践和保护方法，持续为用户提供安全可信和合规的产品。
相关文章
-
你知道2016双十一手机打折吗？
这样在“双十一活动”来临时，可以抢占先机，多抢一些中意的商品。,此外，OPPO年度旗舰大作N1也同步预售中，定金200元，除了有小叮当+原装经典皮套赠送外，还有10个免尾单的名额。,nubiaZ5mini采用夏普独有的NM2屏，该屏幕可实现各角度显示颜色不失真，同时Z5mini触摸屏使用单玻璃全贴合技术(OGS)，整机浑然一体。
2024-03-22 20:50 -
日媒：中国手机为何在东南亚受欢迎？
参考消息网12月2日报道日媒称，从世界整体来看，智能手机市场出现了饱和迹象。,美国国际数据公司(IDC)调查显示，2018年的世界供货量比上年减少4.1%，降至14.4亿部，但在东南亚等新兴市场国家，正处于全面普及期。,报道称，小米和华为等其他中国品牌的人气也在上升中。
2024-03-22 09:13 -
4025mAh/7.7mm/仅重171g 双模5G OPPO Reno3 Pro来了
来源：快科技OPPOReno3系列即将登场，这是OPPO首款双模5G手机，支持SA、NSA。,核心配置上，沈义人此前透露Reno3系列将首发高通双模5GSOC，新SOC可能会被命名为骁龙735。,此外，Reno3Pro还将预装ColorOS7，这是OPPO最新推出的定制系统，相比ColorOS6又有了大幅提升。
2024-03-22 09:12 -
传OPPO加快金融业务 年后日放款量或超亿元
目前OPPO正通过旗下投资的三方导流企业，鼓励持有银行、消费金融、小贷牌照，以及合规助贷机构，在“借钱”板块上线。,和华为、小米等竞品相比，OPPO入局消费金融慢了一拍，要想快速建设团队，只有加大引援力度。,但无论怎样，一个不争的事实是OPPO、小米等产业互联网公司，在行业整顿之后入场，占得时机。
2024-03-22 09:12 -
OPPO将首批采用骁龙865芯片 另有双模5G手机本月发布
新浪数码晓光新浪数码讯12月4日上午消息，今天凌晨，高通公司在美国推出新一代移动芯片骁龙865和765G两个移动平台。,此前OPPO的这款手机已经在网络上开始预热此前OPPO的这款手机已经在网络上开始预热在今天高通的发布会上，高通总裁安蒙(CristianoAmon)表示，5G通信时代正在真正拉开大幕，在未来的几年时间，全球主要国家和市场将积极进行5G网络部署，主要终端厂商迅速发布5G终端设备。,
2024-03-22 09:11 -
时隔6年将再亮相 OPPO陈明永：不会再有纯粹手机公司
新浪科技讯12月4日午间消息，OPPO创始人、CEO陈明永今日发布微博，宣布将出席12月10日举行的OPPO未来科技大会并发表演讲。,这也是他时隔6年再度在OPPO举办的公开活动亮相。,”或代表OPPO将在大会上释放手机领域以外的新动作。
2024-03-22 09:11 -
5G时代竞争升维：OPPO要褪去手机公司标签
而OPPO也将抓住机会从手机业务延展至手表、耳机、CPE、AR眼镜、智慧屏等一系列智能终端品类，甚至是更多互联网服务。,“进入万物互融时代，更多是与合作伙伴开放合作共建生态，很难有一个品牌能够提供所有的冰箱、洗衣机、电视等品类。,在采访中，刘畅也首次确认，OPPO已经具备芯片级的能力，确实正在研发一款M1芯片，未来可能走向商用。
2024-03-22 09:08 -
沈义人再爆Reno3 Pro猛料 随意握持信号挡不住
提起OPPOReno3系列手机相信各位不陌生，长期的预热让不少人都已经心动不已。,沈义人再次曝光了这款新机的又一大特性——OPPOReno3系列将会采用360度环绕式天线设计。,此外，OPPOReno3系列全系将会内置5G集成芯片，支持SA/NSA双模5G网络，一步到位进入5G全速时代。
2024-03-22 09:08 -
OPPO Reno3代言人官宣！温柔沉稳的肖战携手亮相
来源：CNMO12月16日，OPPO手机官方微博发布消息，邀请@X玖少年团肖战DAYTOY成为OPPO明星家族新成员，将代言OPPOReno3Pro5G手机。,更有网友评论说“大爱OPPO手机!最爱的男人肖战!!!绝配啊啊啊啊啊!!!”，可见网友们都非常认可OPPO选的形象代言人。,此前，官方还透露了本次发布会还将发布OPPO真无线耳机，该耳机配备触控操作功能，采用简约的外观设计。
2024-03-22 09:07 -
对话OPPO创始人陈明永：边界探索与下一个十年
当然，踏访华强北并非真的要去买手机，而是为了观察市场，因为当时的陈明永已经开始酝酿一次转向。,就这样僵持了一个月，当时的一位技术负责人无法说服自己继续，提出大家一起去华强北市场上看看。,此外，为了在最后成品上达到最佳效果，国内外的工程师连续工作了超过200天，大家憋着一股劲儿，即便是大年三十，也没有停下休息。
2024-03-22 09:06