加入收藏 | 设为首页 |

华为分析师大会详解隐私安全:让你的设备"认识"你

隐私 时间:2020-05-24 浏览:
华为分析师大会详解隐私安全:让你的设备

"现在的手机要识别你,一般是密码、指纹或面部信息,但这些单维度认证还是有一些局限性,比如有时候带上口罩就识别不出了。而我们正在开发多设备协同认证,把人脸信息、指纹,甚至心跳数据、呼吸特征、动作特征等等都记下来,成为设备验证机主的验证资源池,在进行更高安全级别认证时候,可采用多种因素融合的方式进行认证" 5月19日,在深圳召开的华为第17届全球分析师大会上,华为消费者BG软件部总裁王成录这样描述"跨设备多认证因子协同认证",是华为全场景分布式安全中的黑科技之一。

[MD:Title]

"确保正确的人用正确的设备获取正确的数据"是华为分布式隐私安全始终坚持的原则。那么怎样做到这一点,在分析师大会上,王成录用生动的例子做了说明。

正确的人:保证使用者是设备的主人

如何让设备识别正确的使用者?王成录表示,无论现在的指纹识别还是面部识别,都是单维度验证。而分布式系统将采用多维度验证,建立包括人脸、指纹、心跳、呼吸、动作等多种特征的个人的验证资源池。多维度信息的校验,可靠性和便利性一定比单维度好很多。

[MD:Title]

王成录打了一个比喻:用电子银行转账,转账额度超过十万不仅需要取款密码还需要要一个token码,10万以下仅取款密码就可以了,这是我们现实生活中多因子协同认证的一个例子。。设备认证也是如此,资源池将根据业务场景的安全等级要求提供最佳的安全认证策略,高安全级别的设备和应用需要更多维度的信息来验证。这样无论处理多敏感的数据,都会得到相应级别的安全保护。

正确的设备:设备不被攻破不被仿冒

"华为1+8+N战略里,1是手机,8代表平板、PC、智慧屏、音箱、车机、手表、AR眼镜、耳机,N代表泛IoT设备。多设备来了之后,大大小小的设备能力不一样,怎样保证安全能力弱的设备不成为全场景安全的薄弱点?"王成录提出了这个大家关心的问题。

第一是单设备本身是安全可靠的,第二是设备间建立的连接是安全可靠的。。。王成录说,华为手机里有基于微内核技术的可信执行环境TEE,把指纹、面部识别等生物信息存在TEE安全环境中。TEE还可以无缝移植到"8"以及其他"N"等不同设备上,RAM小到128K的设备都可以,所以这些小设备都有了更高的安全能力。

[MD:Title]

在设备连接方面,王成录举了一个例子:以智能家居为例,目前对智能家居设备的访问和控制,往往只需要一个云账号就可以,一旦云账号失窃,外部就能对该账号下的所有设备进行直接控制。而华为的做法是采用智能中枢+云账号和设备访问凭据双因子认证的机制,通过双因子认证的,智能中枢将进行转发,无法通过双因子认证的,智能中枢将进行阻断,避免了智能家居中所有设备直接暴露在公网,保障智能家居安全。

正确的数据:对数据进行分类分级的全生命周期保护

通过定义数据级别和采取对应的处理方式,围绕数据在产生,存储,使用和传输过程,对数据进行全生命周期保护,确保用户正确的使用数据。王成录又举了一个例子:家里的银行卡、金银首饰要放保险箱,日用品不放保险箱。这些家庭财产也就相当于端口产生的个人数据,重要资产就要进行高安全级别的保护。数据保护的一个重要方式是一定要对数据进行分类分级,哪些数据是最高级别的,哪些是中等级别的,都打上不同标签。数据一旦产生,重要的数据只能存在安全级别高的地方,如重要资产放家里的保险箱。

"大家能看到马路上跑的金融押运车,转运钞票的时候,就得用荷枪实弹的武警保护。数据调动也是这样,在调动过程中,数据安全级别是不一样的。安全级别高的数据要用相应安全级别的方式保证安全存储和传输。"

王成录总结说"保证正确的人、通过正确的设备,使用正确数据是华为长久不变的核心理念。"

全球化HMS生态中的隐私安全

同日,华为消费者业务云服务副总裁谭东晖在分析师大会上做了题为《全球化HMS生态 重构全场景智慧体验》的演讲。

[MD:Title]

在演讲中谭东晖提出,华为消费者业务将"隐私至上,由你掌控"作为隐私安全保护的核心理念,并严格遵循美/加会计师协会隐私保护框架、欧洲通用数据保护条例,以及全球各国本地法律法规。目前在全球三大手机厂商中,全部拿到ISO 27701、CSA STAR、EuroPriSe三项认证的只有华为。

[MD:Title]

谭东晖介绍说,华为应用市场通过开发者实名认证、独家四重检测、下载安装保障、运行防护机制,实现从应用上架到下载、运行的全流程安全保障。

[MD:Title]

在支付安全方面,华为从芯片底层构筑系统级安全,包括SE安全芯片实现金融级安全,并在安卓开放环境以外,构建了硬件隔离的可信执行环境——TEE(Trusted Execution Environment) OS,将指纹、人脸等用户敏感数据的管理、加密、验证、存储全流程隔离保护运行,还通过创新的生物识别模块实现3D结构光人脸识别+屏下指纹识别双安全保障。三层安全架构,让华为手机成为安全可信的终端,实现可信终端验证可信的人。

[MD:Title]

另外,华为云空间还为消费者提供云端备份、云端同步等功能,让隐私安全保护实现本地加密、安全通道加密、云端加密等多重加密措施,保障用户的隐私安全。

微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注】

华为分析师大会详解隐私安全:让你的设备"认识"你