9月11日，华为开发者大会2020《鸿蒙&HMS安全与隐私分论坛》在东莞松山湖华为大学顺利举行。华为消费者业务云服务资深安全技术专家姚辉、华为消费者业务云服务部资深安全技术专家刘德钱分别介绍了鸿蒙&HMS安全与隐私能力以及安全能力未来的发展方向。CardsMobile首席产品官Konstantin Stepanenko、金融科技总监Andrey Ponomarev、移动开发主管Nikolay Ashanin以及杭州银行开发部经理周炼，分别在演讲中介绍了安全Kit赋能各行业案例的实际价值。
华为Safety Detect & FIDO服务助力开发者快速构建安全应用
华为消费者业务云服务资深安全技术专家姚辉在大会上详细介绍了华为Safety Detect & FIDO (安全检测&线上快速身份验证)如何帮助开发者快速构建安全应用。
安全检测服务Safety Detect：提供系统完整性检测(SysIntegrity)、应用安全检测(AppsCheck)、恶意URL检测(URLCheck)、虚假用户检测(UserDetect)、恶意WiFi检测(WifiDetect)多种安全检测服务，帮助保护应用程序免受安全威胁。全方位的安全检测服务，帮助开发者快速构建安全能力。姚辉以DeviceVerify(设备身份检测服务)为例详细介绍了Safety Detct如何通过PKI身份证和云端设备状态标记，从设备层面保证金融类App运营更加高效、交易更安全。
线上快速身份验证服务FIDO：提供基于WebAuthn标准的FIDO2、安卓Java API，支持使用USB、NFC、蓝牙漫游认证器，以及指纹和3D面容的平台认证器，进行安全认证。另外还提供BioAuthn本地生物特征认证能力，包括指纹认证和3D面容认证，为开发者提供安全高效的免密认证服务，并保障认证结果安全可信。
他提出，在App的使用过程中，大多数App都需要验证用户的身份，以确保用户数据安全。而烦琐地输入密码和进行账号认证，既存在密码泄露风险，又给用户带来很大的不便。华为FIDO Kit(线上快速身份验证服务)，为开发者提供更加安全的FIDO2和BioAuthn(本地生物特征认证)能力，在确保安全的同时，还能提升使用体验，帮助开发者有效解决上述问题。除此之外，免密身份认证在许多应用场景中都有丰富的应用，例如隐私相册、公积金账号和金融App指纹支付等。
最后，姚辉表示，未来HMS Core安全能力将不断增强，欢迎开发者接入，一起构建安全生态!
杭银直销集成华为HMS 安全实践分享
杭银直销是杭州银行旗下一款集理财投资、生活缴费、贷款还款等金融服务于一身的App。但随着用户注册数增多，有效客户的识别与管理、符合监管新规的安全风控措施等是其业务发展中的新挑战。本次大会邀请到杭州银行信息技术部开发经理周炼在大会上分享了杭银直销如何对接华为HMS安全检测服务，从而在新的复杂市场条件下，持续增强其安全风控和防御能力。
杭银直销集成了Safety Detect的4个特性，通过系统完整性检测设备运行环境是否安全，URL检测定位钓鱼欺诈，应用安全检测有害应用，WiFi检测有效防止个人信息泄露，并将数据发送到服务器进行异常分析，增强风控能力。
分享的最后，周炼表达了期待未来继续携手华为，共同开发更多创新成功的技术的美好愿望。
HMS安全架构及数据保护
华为消费者业务云服务部资深安全技术专家刘德钱对HMS安全架构与数据保护做了详细解析，不仅层层深入地介绍了HMS Core从开发者接入到服务处理的全流程安全机制，还列举了典型HMS发放能力的安全与数据保护技术，让人印象深刻。
华为HMS Core —— 面向全球开发者的移动核心服务
华为HMS Core全面开放软硬件能力，覆盖“1+8+N”，把华为“芯-端-云” 优质软硬件能力开放给全球开发者，这有效降低了开发门槛和成本，使开发者可以更加高效地开发、灵活创新，为用户提供精品应用内容、服务及体验。
HMS Core典型开放能力的数据保护案例
帐号安全保障方面，Account kit为应用提供安全便捷的登录能力，例如采用当下主流的FIDO免密身份认证登录，确保账户数据等安全。除了集成FIDO Kit，华为帐号服务在登录、重置密码等环节都设置了主动风控监测机制来防止帐号盗用，并将操作异常等多种风险识别手段与专家规则、机器学习结合，用来识别虚假帐号、防止垃圾注册。这样，华为终端云风控平台就可以做到快速精确地识别风险，从而保障用户合法权益。
总而言之，HMS Core在安全保障与测试方面的脚步从未停止，随着HMS Core功能不断更新完善，未来全球化市场中HMS严密的安全保障工作重要性不言而喻，经过更多测试者和开发投入后的HMS Core安全体系必将更加完善!
CardsMobile集成HMS安全检测，打造俄罗斯一体化支付新体验
Konstantin Stepanenko，目前在CardsMobile担任首席产品官，是手机应用Koshelek的开发者，也是全球NFC支付的开创人之一。他介绍到，俄罗斯Koshelek App是一款俄罗斯领先的电子卡包应用，当前活跃用户超千万，即使20年内全球化营商环境收紧的情况下，今年出海计划也未停止。业务范围从白俄罗斯扩大到哈萨克斯坦，明年计划进入欧洲市场，且有望与华为继续移动服务 集成，打造华为智能手机的统一支付体验，包括华为帐号的链接，HMS的Safety Detect将使信用卡输入CVC时检测系统环境安全。
接下来，CardsMobile移动开发主管Nikolay Ashanin又做了关于Koshelek用户信息安全保障的分享。为了避免用户信息和凭证被攻击而产生安全风险，CardsMobile将HMS安全检测设为应用运行过程中的重要一环，使得用户设备、华为及CardsMobile服务器都能被检测到。而且，HMS安全检测在所有安卓手机上都能进行，对华为手机的安全保护更是达到前所未有的高度。
最后，Nikolay对华为提供优质的HMS生态功能与服务表示了感谢，“华为为开发者们带来了新的机遇。正是安全检测服务的出现，使CardsMobile能够开发出相关解决方案，满足了国际支付体系的所有要求，还可以为俄罗斯的华为手机用户提供银行卡令牌化服务，让用户享受到无接触的NFC支付服务。”
嘉宾云集，开启智慧与未来的碰撞
振奋人心的新技术，深入的交流学习机会
这场吸引全球目光的开发者大会，一场罕见的技术分享交流盛宴也璀璨上演。论坛后的HMS Core安全服务展区各行业技术人员汇聚于此，切磋技术经验。他们热切的交流着行业内保护应用安全的技术，并打开各海外App对比体验了在安全和不安全的测试手机的效果。展区现场气氛热烈，不一样的思想火花不断碰撞着，他们表示金融应用应该多和华为合作，出海安全有保障!
立足当下，面向未来
此次分论坛让HDC的开发者们强烈地感受到，现阶段HMS Core从应用开发到服务处理各层面的安全与隐私保护措施是十分细致且深入的。为迎接未来更加复杂的市场环境与未知挑战，华为在HMS安全隐私与风控强化上也在加大投入，与无数开发者一起，为创新出更多基于HMS优质安全的应用而不断努力!欲了解更多详情，请登录华为开发者联盟官网查阅更多精彩!
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
