在依托海量數據變現盈利的互聯網浪潮下，越來越多的公司和應用，在對待用戶數據上更加注重用戶隱私保護。如何確保應用安全與數據隱私儼然已成為開發(fā)者們構建優(yōu)質安全的應用時需要考慮的關鍵問題。在9月11日的華為開發(fā)者大會2020（Together）HMS安全與隱私分論壇上，華為消費者云服務云安全工程部資深安全技術專家姚輝就華為HMS Core Safety Detect和FIDO服務如何幫助開發(fā)者快速構建安全應用做了分享。
HMS Core中的Safety Detect與FIDO服務
HMS Core 5.0全面開放了七大領域服務能力，其中安全（Security）包括Safety Detect和FIDO。
華為Safety Detect（安全檢測服務）當前提供系統完整性檢測、虛假用戶、應用安全、惡意URL和惡意WiFi檢測五項安全檢測特性，可快速判斷設備系統是否root、解鎖等，從而評估是否存在限制應用的行為，保障用戶個人隱私和資金安全。
而華為線上快速身份驗證服務FIDO（Fast Identify Online）為應用提供安全可信的本地生物特征認證和安全便捷的線上快速身份驗證。例如在手機應用內進行支付時，用戶可以通過指紋或面容識別的方式進行驗證，或同時輸入支付密碼和驗證指紋或面容來確保支付安全，避免盜刷。
HMS安全能力加速應用創(chuàng)新體驗
姚輝介紹道，從HMS Core 4.0到5.0一年多時間來，安全運營通過分析接入海內外App集成場景、調研開發(fā)者接入體驗發(fā)現，金融類應用接入占比是最大的，有高度安全訴求的App集中在保證應用登錄安全、交易安全、操作安全以及保證應用的運營更加高效。
金融垂直行業(yè)安全案例
杭銀直銷成為國內首家集成華為HMS Core安全能力的直銷銀行。其集成的HMS Core4.0的Safety Detect（安全檢測服務），可以幫助檢測設備運行環(huán)境是否安全，定位釣魚欺詐和有害應用，有效防止個人信息泄露。
另一款接入了Safety Detect的金融類應用，俄羅斯Koshelek App，是俄羅斯領先的電子卡包應用之一，接入Safety Detect可以幫助檢測到用戶設備、服務器等受到的攻擊，例如Safety Detect在使用信用卡輸入CVC時檢測系統環(huán)境安全。
又例如俄羅斯主要銀行之一Raifeisen，旗下應用Raifeisen Online Russia集成了FIDO快速指紋登錄后，用戶登錄應用時可以無需每次都重復輸入密碼，只需指紋即可高效、安全、便捷地登錄賬戶。
其他行業(yè)典型安全案例
其他行業(yè)中的典型應用比如娛樂影音類，集成Safety Detect后，應用內容版權得以保護；當用戶注冊、觀看和下載離線播放視屏時，應用可以檢測應用的運行系統環(huán)境是否安全，并確保用戶在內容提供商認可的設備上完成流媒體和視頻播放。
集成Safety Detect的虛假用戶檢測功能可以有效防范虛假用戶注冊等問題。例如，以香港知名的收費軟件為例，其集成了虛假應用檢測功能的，在注冊、登錄、領取政府公共補貼等環(huán)節(jié)都可檢測出用戶真實性。
HMS Core生態(tài)安全能力更開放
華為HMS Core安全生態(tài)能力開放已覆蓋金融理財、購物比價、影音娛樂等人們日常工作生活息息相關的應用。隨著智慧場景的延伸，用戶將需要隨時隨地在多個設備終端上訪問和使用應用，相信未來會有更多集成HMS Core安全能力的成功優(yōu)質案例，將在廣大開發(fā)者和華為消費者業(yè)務終端設備安全從業(yè)人員的共同努力下產生。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產業(yè)前沿產品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產業(yè)數字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經驗，提供媒體、活動、展會等整合營銷服務。
粵公網安備 44030402000264號
