> **来源：[研报客](https://pc.yanbaoke.cn)** # HarmonyOS 6.0 安全技术白皮书总结 ## 核心内容概述 HarmonyOS 6.0 是一款面向多设备智能协同的分布式操作系统，旨在提供统一的全场景交互体验，包括简捷、流畅、连续和安全可靠。其核心技术特征包括分布式软总线、分布式设备虚拟化、分布式数据管理和分布式任务调度，使得设备之间能够无缝协作，资源共享，形成一个“超级大终端”的体验。然而，随着分布式架构的引入，系统面临更高的安全风险，如设备间信任模型带来的“污染”风险、分布式数据流转带来的隐私泄露风险以及分布式服务带来的权限控制复杂性。 为应对这些挑战，HarmonyOS 提出了一套基于“正确的人、正确的设备、正确的访问数据”原则的安全架构，围绕分级安全理论体系，结合 BLP 模型（机密性保护）和 Biba 模型（完整性保护），构建了统一的安全访问控制模型。同时，HarmonyOS 也遵循国际安全标准如 FIPS 199、NIST 800-122 和 GDPR，对数据进行严格的分类和分级管理，确保在不同场景下数据获得相匹配的保护。 ## 主要观点与关键信息 ### 1. 安全理论模型 - **计算机安全等级模型**：参考 TCSEC 橘皮书和 CC 标准，将系统安全划分为七级（D~A1），HarmonyOS 选择以 B2（TCSEC）和 EAL5（CC）为安全目标，实现结构化保护。 - **BLP 模型**：用于保障数据机密性，确保高安全等级设备不会向低安全等级设备泄露数据。 - **Biba 模型**：用于保障数据完整性，防止低安全等级设备向高安全等级设备发送非法控制指令。 ### 2. “正确的人”身份管理与认证 - **生物认证**：支持指纹（电容、光学）、人脸识别（2D、3D）等技术，通过 iTrustee 安全隔离，确保敏感数据不被泄露。 - **分布式协同认证**：允许用户使用任意设备进行身份认证，基于 PAKE 协议，实现远程秘密认证。 - **零信任网络架构**：在不同风险场景下，动态调整认证策略，主动销毁高敏感数据密钥，提升用户隐私与数据安全。 - **华为账号**：作为统一认证凭证，提供登录、密码重置、申诉等功能，结合多维风险识别策略，防止账号盗用。 ### 3. “正确的设备”系统安全 - **设备安全分级模型**：HarmonyOS 设备分为 SL1~SL5 五个安全等级，不同等级设备支持的数据风险等级不同。 - **系统安全架构**：采用芯-端-云垂直整合架构，根植于信任根，实现完整性保护、隔离访问控制和漏洞防利用。 - **安全启动与升级**：通过数字签名校验和熔丝控制，确保系统镜像和升级包的合法性和完整性。 - **可信执行环境（iTrustee）**：基于 TrustZone 技术，实现硬件级隔离，保护敏感数据和执行环境，支持多核多线程能力。 - **安全服务**：包括可信存储、加解密服务、可信时间服务等，为数据处理、密钥管理、时间同步提供安全保障。 ### 4. “正确的访问数据”数据分级访问控制 - **数据分级原则**：根据数据泄露或破坏的风险，分为严重（S4）、高（S3）、中（S2）、低（S1）和公开（S0）五个等级。 - **数据分级加密机制**：HarmonyOS 提供了基于不同数据风险等级的加密方案（EL1~EL5），加密密钥由设备唯一密钥（HUK）和锁屏密码共同保护，确保数据在不同状态下获得相应保护。 - **数据传输安全机制**：高敏感数据不能向低安全能力设备传输，确保数据安全流转。 - **数据销毁机制**：在设备锁屏后，系统自动擦除应用密钥，防止数据被非法访问。 - **隐私保护体验**：结合匿名认证、网络隐踪等技术，保障用户数据的隐私性。 ### 5. 安全能力开放与生态治理 - **安全能力开放**：HarmonyOS 提供多种安全服务（如 Device Certificate Kit、UserAuthenticationKit、Crypto Architecture Kit 等），通过 API、Kit、SDK 形式使能开发者。 - **生态治理架构**：包括应用生命周期治理、应用“纯净”开发、上架和运行、设备安全认证与分级管控等，构建有序透明的生态秩序。 - **安全标准遵从**：HarmonyOS 遵循全球主流安全标准和法律法规，如 GDPR、中国个人数据保护法等，并通过安全认证体系确保合规性。 ### 6. 安全运营体系与攻防能力 - **构建安全运营体系**：包括可信工程、入侵防御体系、安全攻防实验室、漏洞奖励计划和安全应急响应，确保系统具备韧性。 - **漏洞防利用技术**：如栈保护、地址空间随机化、数据不可执行、控制流完整性（CFI）等，有效降低漏洞攻击风险。 - **安全攻防实验室**：通过持续的安全研究和测试，提升系统整体安全防护能力。 ## 总结 HarmonyOS 6.0 通过“正确的人、正确的设备、正确的访问数据”为核心安全架构，构建了涵盖身份认证、设备安全、数据分级访问控制等多层次的安全体系。其安全理论模型融合了 BLP 和 Biba，结合零信任网络架构和设备安全分级，确保在分布式场景下数据隐私和系统完整性。同时，HarmonyOS 提供了丰富的安全服务和能力，使能开发者构建高安全业务应用，并通过生态治理和安全标准遵从，提升平台的整体安全性和合规性。