从鸿蒙&HMS安全与隐私分论坛看HMS安全服务
9月11日，华为开发者大会2020《鸿蒙&HMS安全与隐私分论坛》在东莞松山湖华为大学顺利举行。华为消费者业务云服务资深安全技术专家姚辉、华为消费者业务云服务部资深安全技术专家刘德钱分别介绍了鸿蒙&HMS安全与隐私能力以及安全能力未来的发展方向。CardsMobile首席产品官KonstantinStepanenko、金融科技总监AndreyPonomarev、移动开发主管NikolayAshanin以及杭州银行开发部经理周炼，分别在演讲中介绍了安全Kit赋能各行业案例的实际价值。
华为SafetyDetect&FIDO服务助力开发者快速构建安全应用
华为消费者业务云服务资深安全技术专家姚辉在大会上详细介绍了华为SafetyDetect&FIDO（安全检测&线上快速身份验证）如何帮助开发者快速构建安全应用。
安全检测服务SafetyDetect：提供系统完整性检测（SysIntegrity）、应用安全检测（AppsCheck）、恶意URL检测（URLCheck）、虚假用户检测（UserDetect）、恶意WiFi检测（WifiDetect）多种安全检测服务，帮助保护应用程序免受安全威胁。全方位的安全检测服务，帮助开发者快速构建安全能力。姚辉以DeviceVerify（设备身份检测服务）为例详细介绍了SafetyDetct如何通过PKI身份证和云端设备状态标记，从设备层面保证金融类App运营更加高效、交易更安全。
线上快速身份验证服务FIDO：提供基于WebAuthn标准的FIDO2、安卓JavaAPI，支持使用USB、NFC、蓝牙漫游认证器，以及指纹和3D面容的平台认证器，进行安全认证。另外还提供BioAuthn本地生物特征认证能力，包括指纹认证和3D面容认证，为开发者提供安全高效的免密认证服务，并保障认证结果安全可信。
他提出，在App的使用过程中，大多数App都需要验证用户的身份，以确保用户数据安全。而烦琐地输入密码和进行账号认证，既存在密码泄露风险，又给用户带来很大的不便。华为FIDOKit（线上快速身份验证服务），为开发者提供更加安全的FIDO2和BioAuthn（本地生物特征认证）能力，在确保安全的同时，还能提升使用体验，帮助开发者有效解决上述问题。除此之外，免密身份认证在许多应用场景中都有丰富的应用，例如隐私相册、公积金账号和金融App指纹支付等。
最后，姚辉表示，未来HMSCore安全能力将不断增强，欢迎开发者接入，一起构建安全生态！
杭银直销集成华为HMS安全实践分享
杭银直销是杭州银行旗下一款集理财投资、生活缴费、贷款还款等金融服务于一身的App。但随着用户注册数增多，有效客户的识别与管理、符合监管新规的安全风控措施等是其业务发展中的新挑战。本次大会邀请到杭州银行信息技术部开发经理周炼在大会上分享了杭银直销如何对接华为HMS安全检测服务，从而在新的复杂市场条件下，持续增强其安全风控和防御能力。
杭银直销集成了SafetyDetect的4个特性，通过系统完整性检测设备运行环境是否安全，URL检测定位钓鱼欺诈，应用安全检测有害应用，WiFi检测有效防止个人信息泄露，并将数据发送到服务器进行异常分析，增强风控能力。
分享的最后，周炼表达了期待未来继续携手华为，共同开发更多创新成功的技术的美好愿望。
HMS安全架构及数据保护
华为消费者业务云服务部资深安全技术专家刘德钱对HMS安全架构与数据保护做了详细解析，不仅层层深入地介绍了HMSCore从开发者接入到服务处理的全流程安全机制，还列举了典型HMS发放能力的安全与数据保护技术，让人印象深刻。
华为HMSCore——面向全球开发者的移动核心服务
华为HMSCore全面开放软硬件能力，覆盖“1+8+N”，把华为“芯-端-云”优质软硬件能力开放给全球开发者，这有效降低了开发门槛和成本，使开发者可以更加高效地开发、灵活创新，为用户提供精品应用内容、服务及体验。
HMSCore典型开放能力的数据保护案例
帐号安全保障方面，Accountkit为应用提供安全便捷的登录能力，例如采用当下主流的FIDO免密身份认证登录，确保账户数据等安全。除了集成FIDOKit，华为帐号服务在登录、重置密码等环节都设置了主动风控监测机制来防止帐号盗用，并将操作异常等多种风险识别手段与专家规则、机器学习结合，用来识别虚假帐号、防止垃圾注册。这样，华为终端云风控平台就可以做到快速精确地识别风险，从而保障用户合法权益。
总而言之，HMSCore在安全保障与测试方面的脚步从未停止，随着HMSCore功能不断更新完善，未来全球化市场中HMS严密的安全保障工作重要性不言而喻，经过更多测试者和开发投入后的HMSCore安全体系必将更加完善!
CardsMobile集成HMS安全检测，打造俄罗斯一体化支付新体验
KonstantinStepanenko，目前在CardsMobile担任首席产品官，是手机应用Koshelek的开发者，也是全球NFC支付的开创人之一。他介绍到，俄罗斯KoshelekApp是一款俄罗斯领先的电子卡包应用，当前活跃用户超千万，即使20年内全球化营商环境收紧的情况下，今年出海计划也未停止。业务范围从白俄罗斯扩大到哈萨克斯坦，明年计划进入欧洲市场，且有望与华为继续移动服务深度集成，打造华为智能手机的统一支付体验，包括华为帐号的链接，HMS的SafetyDetect将使信用卡输入CVC时检测系统环境安全。
接下来，CardsMobile移动开发主管NikolayAshanin又做了关于Koshelek用户信息安全保障的分享。为了避免用户信息和凭证被攻击而产生安全风险，CardsMobile将HMS安全检测设为应用运行过程中的重要一环，使得用户设备、华为及CardsMobile服务器都能被检测到。而且，HMS安全检测在所有安卓手机上都能进行，对华为手机的安全保护更是达到前所未有的高度。
最后，Nikolay对华为提供优质的HMS生态功能与服务表示了感谢，“华为为开发者们带来了新的机遇。正是安全检测服务的出现，使CardsMobile能够开发出相关解决方案，满足了国际支付体系的所有要求，还可以为俄罗斯的华为手机用户提供银行卡令牌化服务，让用户享受到无接触的NFC支付服务。”
嘉宾云集，开启智慧与未来的碰撞
振奋人心的新技术，深入的交流学习机会
这场吸引全球目光的开发者大会，一场罕见的技术分享交流盛宴也璀璨上演。论坛后的HMSCore安全服务展区各行业技术人员汇聚于此，切磋技术经验。他们热切的交流着行业内保护应用安全的技术，并打开各海外App对比体验了在安全和不安全的测试手机的效果。展区现场气氛热烈，不一样的思想火花不断碰撞着，他们表示金融应用应该多和华为合作，出海安全有保障！
立足当下，面向未来
此次分论坛让HDC的开发者们强烈地感受到，现阶段HMSCore从应用开发到服务处理各层面的安全与隐私保护措施是十分细致且深入的。为迎接未来更加复杂的市场环境与未知挑战，华为在HMS安全隐私与风控强化上也在加大投入，与无数开发者一起，为创新出更多基于HMS优质安全的应用而不断努力！欲了解更多详情，请登录华为开发者联盟官网查阅更多精彩！
相关文章
-
买京东卡可以用券吗？安全吗？
对于喜欢在京东购物的人来说，优惠券是一种常见的促销方式。但是，很多人想知道买京东卡是否可以使用优惠券。本文将深入探讨这个问题，并介绍买京东卡的安全性。感兴趣的朋友，不妨一起来看看。一、买京东卡可以用券吗？可以。可以。首先，我们需要了解京东的优惠券政策。京东经常推出各类优惠活动，其中包括满减券、折扣券等多种类型的优惠券。根据京东官方的规定，一般情况下，买京东卡是可以使用优惠券的。您只需在购买商品时，
2024-03-13 17:43 -
京东打击商品质量红线问题公告
京东坚决打击商品质量红线问题;根据《京东京东开放平台商品质量不合格细则》的相关规定，依据违规类型及违规情节，处置措施包括但不限于下架违规商品、限制经营、扣除违约金、清退店铺等，同时，京东有权通过法律手段对涉事店铺予以追责。,2、电器、燃气具产品，如果设计、生产不当或不符合国家标准，可能引发触电、火灾等危险。,3、包含有害化学物质的玩具、化妆品、家居用品和服装等。
2024-03-13 17:42 -
拼多多空包网安全吗？如何安全拼多多发空包？
其实拼多多空包也属于一种比较特殊的冷门手段！,2.有实在物流信息更安全 许多商家都开端研讨做实在的空包裹快递投寄了,这种操作没有漏洞,仅仅本钱和精力稍微多一些,但是能够进步安全作用。,”介绍到这里，如果有想要做拼多多空包的商家，建议好好找好空包平台帮忙去做，因为专业的比较安全可靠！
2024-03-18 10:52 -
拼多多补单平台哪个最安全？拼多多补单安全吗？
大家都知道，拼多多刷单是灰色性质的，是不被拼多多平台所允许去做的，因为这样有违背公平公正！,”这个问题，我能说的是：其实，你只要在百度搜索引擎上搜索“拼多多补单平台”就会出现很多的补单平台，但是质量好坏还是得靠拼多多商家你们自己去了解打听！,但是如果选择到了专业性质比较强的拼多多补单平台的话，做起来我不敢说最安全，相对自己做还是比较安全的！
2024-03-18 10:52 -
支付宝刷脸怎么关闭?如何取消支付宝刷脸功能？
一般咱们登录支付宝的时候能够使用支付宝刷脸登录方式，这样就不必再输入支付宝账号和密码，比较的办法，可是很多用户觉得支付宝刷脸不安全，支付宝刷脸怎样封闭呢? 支付宝刷脸怎样封闭? 首要通过支付宝刷脸翻开支付宝，然后在支付宝界面挑选我的，右上方有设置，点击设置 翻开设置，挑选“账户与安全” 在“账户与安全”里挑选“安全中心” 翻开“安全中心”，挑选“安全维护东西” 在“安全维护东西”里有刷脸手势等设置
2024-03-14 16:15 -
支付宝到位安全吗?
双方在达成买卖之前如果需求交流，平台也提供了虚拟电话号码。,为保障线下服务安全，还将给买卖双方免费赠送一份最高额度10万元的意外保险。,关于在平台上发布的服务，体系后台也会做严格审阅。
2024-03-14 16:13 -
花桥利用微信平台宣传普法
为了将此项工作深入实际，工作人员利用下班休息时间上户，手把手地指导村民如何利用手机微信扫描二维码工作群”，并告知他们该平台的主要功能是：方便老百姓政策咨询、矛盾化解、信访诉求、法制宣传等。,近年来，村民们通过种植蔬菜、来料加工、开店经商等，极大提升了整体的人均收入。,富裕了的村民，舍得投入建设好新农村，促使自己家园不断靓丽起来。
2024-03-22 20:58 -
快手小店白酒商品品质鉴定质量标准_快手
提升白酒商户服务水平，保护交易双方权益，提供更加优质的平台服务及消费者体验，现新增《快手小店白酒商品品质鉴定质量标准》规则内容如下：标准正文：本标准按照GB/T1.1-2020给出的规则起草本标准由快手小店提出并归口本标准主要起草单位：成都快购科技有限公司、中轻食品检验认证有限公司本标准主要起草人：程劲松、李春扬、张晓磊、李跃松等本标准由成都快购科技有限公司负责解释本标准知识产权归成都快购科技有限
2024-03-22 19:31 -
拼多多入驻安全吗？入驻拼多多有什么好处？
二、入驻拼多多有什么好处?1、拼团模式具有传播性，这也是在短短几年时间，用户数迅速达到数亿级的原因。,主打低价商品，只要价格有优势，报名活动后即可快速卖爆，不需要投入太多的推广及运营费用。,虽然交易额节节攀升，用户量翻了几番，但是卖家量还远远没到淘宝的那种地步。
2024-03-22 19:31 -
两个抖音号来回切换有影响吗？用户行为规范是什么？
用户行为规范是什么?应对使用“抖音”软件及相关服务的行为负责，除非法律允许或者经公司事先书面许可，使用“抖音”软件及相关服务不得具有下列行为：1、使用未经公司授权或许可的任何插件、外挂、系统或第三方工具对“抖音”软件及相关服务的正常运行进行干扰、破坏、修改或施加其他影响。,(5)未经允许进入公众计算机网络或者他人计算机系统并删除、修改、增加存储信息。,总而言之，两个抖音号来回切换的话会造成一定的影
2024-03-22 17:52