HONORMaqicOS8.0安全技术白皮书发布日期:2024-01-101179版权所有荣耀终端有限公司2021-2024保留一切权利。
HONORHONOR商标声明HONOR知甘他劳商标均为荣耀终端有限公司的商标本文档提及的其他所有商标或注册商标,由各自的所有人拥有。注意您购买的产品、服务或特性等应受荣耀公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，荣耀公司对本文档内容不做任何明示或暗示的声明或保证由于产品版本升级或其他原因，本文档内容会不定期进行更新,除非另有约定,本文档仅作为使用指导,本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保荣耀终端有限公司地址:深圳市福田区香蜜湖街道东海社区红荔两路8089号深业中城6县楼A单元3401网址:https:/wwww.hihonor.com.客户服务电话:40069666662179版权所有荣耀终端有限公司2021-2024保留一切权利。
HONOR目录概述.简介硬件安全.安全启动硬件加解密引擎及随机数发生器。设备唯一密钥设备组密钥StrongBox*安全元件*手机盾*独立安全存储芯片可信执行环境HTEE安全OS介绍可信存储服务加解密服务后量子密码学设备证明可信UI(TUI)*HTEELite*系统安全完整性保护技术.内核漏洞防利用技术强制访问控制技术身份认证数据安全.通用密钥库TPM密钥管理锁屏密码保护数据加密保护安全擦除密码保险箱应用安全.应用签名验证应用沙箱3广沟版权所有荣耀终端有限公司2021-2024保留一切权利。
HONOR应用运行时保护.安全输入*病毒查杀.流氓广告拦截防诈骗*恶意网址检测*验证码短信保护网络与通信安全VPN.TLS..无线局域网安全*防伪基站。设备互联安全同一荣耀账号MagicOS设备互联安全智慧空间与设备云连接安全…服务安全性荣耀账号荣耀卡包荣耀云.应用商店开发者套件安全性查找设备&激活锁”60运动健康...62支付保护中心移动设备管理AP*隐私保护权限管理.6文件访问权限.66隐私访问记录录音/录像提醒定位服务...67剪贴板内容自动清除设备标识符体系....差分隐私..69隐私政策声明....724179版权所有荣耀终端有限公司2021-2024保留一切权利。
HONOR结语S>缩路语表/Acronyms and Abbreviations.心缩略语清单74注:*表示不是所有设备都支持该特性。由于不同型号或不同国家市场特性的差异,具体以产品说明为主,本文其他地方不再单独说明概术简介MagicOS以数据为中心、基于芯片和安全性硬件为基础软硬件结合的安全平台，为用户的数据安全及隐私保护提供完整的解决方案(整体架构如下图所示》,提供从硬件、系统、应用到云的端到端安全保护包括:硬件芯片、可信执行环境、系统内核、数据、应用、网络、互联、服务的安全以及隐私保护HonorTEE解决方家密码验证高安业务(指纹/人脸)系统框架应用签名系统隔离可信U应用沙箱密钥库管理身份认证文件系统加密内存防护内核TEEOS微内核片外引导程序内核动态完整性保护可信固件主芯片安全存储芯片eSE安全元件硬件加密引攀密码认证公交卡硬件级密铜库银行卡唯一密料激活锁保护手机盾MaqicOS安全架构5179版权所有@荣耀终端有限公司2021-2024保留一切权利。
HONORMagicOS从底层硬件芯片开始提供安全启动机制来保证ROM镜像不会被篡改,ROM镜像必须经过签名校验才能在设备上正常运行,保证了设备 Bootloader. Recovery以及Kernel镜像的启动安全，防止启动过程中攻击者对系统的算改和恶音代码植入从而确保从硬件芯片到软件系统启动过程的安全。为保证数据安全、用户数据基干硬件供的设备唯一密钥(HardwareUniaueKey,,不同的应用之间的数简称HUK】和用户的销屏密码讲行加密,据文件存储在应用自己的文件沙箱内出厂设置时,提供安全擦除功能来永久清除数据,避免数据被非法恢复。同时MaaicOS与云服务的结合帮助用户进行数据的备份和同步以保证数据的安全.。为保证应用安全,除了安全沙箱和权限管理等安全机制外,MagicOS通过预置系统管家提供病毒查杀骚扰拦截流量管理等功能安装应田时会白永检测应用是否存在威胁(如病毒、木马、恶意软件等)并对应用提供细粒度的权限管理、流量管理本文主要从以下几个章节进行阐述:硬件安全:安全启动、硬件加解密引擎及随机数发生器、设备唯一...
