今日水印相機(jī)是一款真實(shí)記錄“工作”和“生活”的水印拍照APP。作為專業(yè)的可信影像服務(wù)平臺(tái)，今日水印相機(jī)依托時(shí)間、地點(diǎn)、身份三重?cái)?shù)字水印技術(shù)，為企業(yè)和個(gè)人提供考勤打卡、外勤巡檢、生活美好時(shí)刻記錄等場(chǎng)景的可信存證服務(wù)。
面對(duì)虛擬定位軟件篡改或偽造GPS坐標(biāo)的風(fēng)控難題，鴻蒙版今日水印相機(jī)深度融合HarmonyOS硬件級(jí)安全能力，尤其是基于HarmonyOSSDK 可信應(yīng)用服務(wù)（Device Security Kit）提供的安全地理位置方案，構(gòu)建了具備系統(tǒng)級(jí)防護(hù)能力的地理位置驗(yàn)證體系，實(shí)現(xiàn)了地理位置信息從采集到存證的全鏈路安全防護(hù)。
技術(shù)落地：三重創(chuàng)新突破，構(gòu)筑安全閉環(huán)
傳統(tǒng)的地理位置獲取依賴應(yīng)用層加密校驗(yàn)，但在系統(tǒng)被越獄攻破的場(chǎng)景下，GPS定位數(shù)據(jù)仍存在被二次篡改的風(fēng)險(xiǎn)。鴻蒙版今日水印相機(jī)基于HarmonyOS安全地理位置方案，從地理位置信息的生成、獲取與校驗(yàn)入手，實(shí)現(xiàn)了應(yīng)用獲取地理位置的不可篡改和加密存儲(chǔ)，保障工作場(chǎng)景（如工程驗(yàn)收、執(zhí)法取證等）中拍攝位置的權(quán)威性。
該方案的創(chuàng)新突破有以下三點(diǎn)：
1.硬件級(jí)安全保障：安全地理位置方案將硬件中的地理位置信息，直接在手機(jī)可信執(zhí)行環(huán)境（TEE）中完成坐標(biāo)數(shù)據(jù)簽名，生成含設(shè)備硬件ID、時(shí)間戳的安全憑證，保證地理位置在生成時(shí)不被篡改。
2.雙端校驗(yàn)機(jī)制：APP通過華為提供的證書對(duì)簽名過的地理位置在端、云進(jìn)行雙向校驗(yàn)，保證地理位置在傳送到APP的過程中不被篡改。
3.多場(chǎng)景適配優(yōu)化：應(yīng)用獲取安全地理位置時(shí)，提供精度優(yōu)先和速度優(yōu)先兩種優(yōu)先級(jí)策略。例如在工程巡檢中自動(dòng)匹配高精度GPS，生活場(chǎng)景則切換至低功耗模式，實(shí)現(xiàn)安全能力與業(yè)務(wù)價(jià)值的高效融合。
技術(shù)圖示：GPS硬件數(shù)據(jù)→HarmonyOS安全簽名→端側(cè)校驗(yàn)→云側(cè)存證
此次合作展現(xiàn)了HarmonyOS SDK安全能力的開放價(jià)值：通過硬件級(jí)數(shù)據(jù)加密、可信執(zhí)行環(huán)境（TEE）等底層技術(shù)，為開發(fā)者提供標(biāo)準(zhǔn)化安全接口，實(shí)現(xiàn)業(yè)務(wù)安全能力的快速集成。除此之外，HarmonyOS SDK從系統(tǒng)層、框架層、應(yīng)用層分層分級(jí)構(gòu)建了完整的安全與隱私保護(hù)體系，基于堅(jiān)實(shí)的安全底座向應(yīng)用開發(fā)者開放了多種安全開放能力，如系統(tǒng)完整性檢測(cè)（Crypto Architecture Kit、Device Security Kit）、密鑰管理服務(wù)（Universal Keystore Kit）、設(shè)備真實(shí)性證明（Device Certificate Kit、Online Authentication Kit）、數(shù)據(jù)防泄漏服務(wù)（Data Protection Kit、Enterprise Data Guard Kit）等，保障鴻蒙生態(tài)的純凈安全與隱私無憂，為萬物互聯(lián)時(shí)代下的企業(yè)數(shù)據(jù)資產(chǎn)與個(gè)人隱私安全提供全場(chǎng)景、高可靠的守護(hù)屏障。了解更多HarmonyOS SDK內(nèi)容，請(qǐng)?jiān)L問HarmonyOS SDK官網(wǎng)。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
