1、 V2.0 版权所有 华为终端有限公司2024。保留一切权利。本材料所载内容受著作权法的保护，著作权由华为公司或其许可人拥有，但注明引用其他方的内容除外。未经华为公司或其许可人事先书面许可，任何人不得将本材料中的任何内容以任何方式进行复制、经销、翻印、播放、以超级链路连接或传送、存储于信息检索系统或者其他任何商业目的的使用。商标声明 以上为华为公司的商标（非详尽清单），未经华为公司书面事先明示许可，任何第三方不得以任何形式使用。注意 华为会不定期对本文档的内容进行更新。本文档仅作为使用指导，文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为终端有限公司 地址：广东省东莞市松山湖园区新

2、城路 2 号 网址：https:/ 华为公司 O1 O2 O3 前言 鸿蒙应用生态安全模型 应用安全面临的问题与挑战 2）窃取用户数据 3）强制推送广告 4）利用漏洞攻击其他应用程序 8 9 9 5）盗版软件 CONTENT 1）诱导用户下载安装恶意应用 7 10 O4 O5 O6 鸿蒙应用生态的安全目标 5）代码混淆 应用开发安全 1）开发者注册和实名认证 2）申请开发者证书 3）申请应用 Profile 文件 17 19 18 应用发布安全 1）应用检测与审核 2）应用加密 3）应用签名 22 25 25 4）代码安全检查 16 20 2）基础安全防护 1）基础安全架构模型 3）应用权限管

3、控 4）隐私控制设计 应用运行生命周期安全 O7 5）用户身份认证 6）应用数据保护 7）应用运行时安全检测 8）应用风险行为管控 9）应用扩展管理 29 31 33 35 38 39 44 45 46 2）免密认证 1）本地身份认证 3）支付应用的凭据保护的同步 4）基于国密算法的密钥管理能力 鸿蒙为金融应用提供的安全能力 O9 展望 O8 5）提供设备级风控数据 6）可信位置信息和人脸图像 7）防止虚假设备 8）防范对支付界面的威胁 48 50 54 57 58 60 62 64 前言 Chapter 1 2 随着移动互联网技术的飞速发展和电子设备的快速普及，各类应用程序呈现爆发式增长，应

4、用程序已渗透到人们工作、生活的各个方面，应用程序的安全问题也日益凸显。应用程序由开发者提供，经过多种途径分发到用户手中。开发者拥有技术知识和资源，能够创建应用程序，而用户则依赖于这些应用程序来满足自己的需求，同时，用户对应用程序的内部运行和数据处理方式了解有限，导致他们在使用过程中容易受到应用行为不受控、用户隐私泄露等问题的困扰。这种信息不对称，导致应用开发者与用户之间存在着不平衡关系。生态构建者作为连接应用开发者与用户的纽带，在其中起着至关重要作用。生态构建者是指参与构建整个移动应用生态系统的实体，包括设备厂商、操作系统和应用商店等。他们为开发者提供开发环境、工具套件和市场渠道，同时也负责维

5、护和改进生态系统的稳定性和安全性。生态构建者对于移动应用的成功和推广起着至关重要的作用，同时生态构建者还致力于推动用户教育，增强用户的数字素养和自我保护意识，使其能够更好地管理自己的数据和隐私。本白皮书从行业应用安全的典型问题分析入手，给出鸿蒙应用生态构建的安全目标，进一步详细介绍了鸿蒙生态在应用全生命周期不同阶段的安全设计。我们致力于建立一个健康、可持续发展的移动应用生态系统，把数字世界带入每个人、每个家庭、每个组织，构建万物互联的智能世界。3 鸿蒙应用生态安全模型 Chapter 2 4 围绕着各式各样的应用程序，用户、应用开发者和生态构建者三个角色共同组成了一个应用生态系统。在这个系统中

6、，三个角色相互依存、相互影响。安全，是这个生态系统的一个重要属性，因为一旦其中任何一个角色出现安全问题，都可能会对整个生态系统造成严重的影响。一个安全、干净的应用生态系统，需要以下三个角色共同努力才能达成：用户在应用生态系统中是最终使用者，也是最重要的角色。用户的需求和反馈是应用开发者和生态构建者进行产品迭代和优化的重要依据。用户的体验和满意度直接影响着应用程序的市场表现和生态系统的健康发展。与此同时，用户在使用应用程序时，也有获取良好纯净体验、保护个人隐私的基本安全需求。应用开发者是应用生态系统中的核心角色。他们通过开发应用程序来满足用户的需求，通过不断地优化和改进自己的产品，以满足用户需求