首页 > 传媒 > 关键词 > OPPO开发者大会最新资讯 > 正文

让产品安全可信赖丨2020 OPPO开发者大会安全专场

2020-09-26 19:47 · 稿源:站长之家用户投稿

9 月 24 日,2020 OPPO开发者大会安全专场在线上举办。OPPO安全团队带来覆盖软件系统、应用产品、IoT等多个领域的安全内容分享,通过在不同领域的安全建设,维护全体开发者与合作伙伴的利益,并持续为用户提供可信赖的、安全的产品。

image.png

OPPO安全为开发者生态保驾护航

在过去的一年,OPPO安全团队累计拦截攻击超过 3000 亿次,相当于每秒抵挡 9500 次攻击,打击黑灰APP超过 500 款,有利地保证了全体开发者和与合作伙伴的利益。以上成绩,离不开OPPO安全团队从技术创新上的努力。

OPPO安全深度研究安全攻防技术动态,通过AI+大数据进一步提升对恶意行为画像和识别能力,持续通过全球安全生态协同,对抗并打击恶意攻击行为。在打击黑产方面,OPPO安全团队经过半年的研发,上线了全新的、多引擎融合的安全与隐私检测平台,自主研发识别引擎以及三方安全识别引擎。通过多套引擎融合检测,配合安全隐私标准,实现对于黑产APP和恶意APP更准确的自动化识别。通过OPPO安全的立体安全防护体系的建设,为整个开发者生态的稳定可靠运行保驾护航。

OPPO非常重视自身产品和服务的安全性,致力于打造安全可靠产品和保护用户的隐私。在开发者生态构建方面,一直致力于打造绿色生态环境,对于黑产和恶意行为零容忍,坚决维护全体开发者和合作伙伴的利益。

image.png

OPPO建立健全快应用的安全与隐私检测

快应用是一种基于手机硬件平台的应用形态,使用前端技术栈开发,允许用户无需下载安装APP便可以即点即用。快应用便捷的产品特性受到用户喜爱,已覆盖超过 10 亿设备,并在不断延伸至其它智能终端使用。随着快应用的市场覆盖越来越广,快应用安全与隐私问题日益凸显。

在快应用安全专题中,OPPO子午互联网安全实验室对快应用的安全与隐私进行了分析研究,并阐述了分析方法、检测项、常见安全与隐私问题,希望能够对业界开展快应用安全与隐私工作带来启发和帮助。同时,介绍了Zipperdown 漏洞、日志打印个人敏感信息、使用不安全的外部存储、使用不安全的下载、任意网页加载、exchange 接口误用等多个快应用典型漏洞,并分享给开发者相应的应对方案。

image.png

此外,OPPO子午互联网安全实验室开发的快应用工具rpktool也在安全专场正式亮相。据介绍,rpktool是一款用于解包、调试、重打包快应用的工具,能够实现解包时对js代码进行美化和分析,辅助相关人员进行安全与隐私合规测试。

OPPO推出基于TA的移动终端密钥安全服务OMKM

随着移动互联网的日趋完善以及云计算、大数据等技术的落地,互联网应用向无线领域不断延伸和发展,移动终端密钥安全问题同样备受关注。安全的终端密钥管理机制是通信数据安全的关键问题,目前大多数密钥管理方案仅仅关注了密钥在协议层面上的安全性,很少或没有考虑密钥在移动终端的存储过程和使用过程中的安全性。

为了解决移动终端密钥安全需求,OPPO推出了移动终端密钥安全服务——OMKM。OMKM的架构分为客户端和服务端两个部分。其中,客户端由Android下的OMKM SDK、Android下的OMKM Service以及TEE下的OMKM TA构成,基于TA的移动终端密钥安全服务,为开发者提供密钥全生命周期管理,提升业务数据和用户隐私的安全性;在服务端,则主要包含部署在业务侧后台的OMKMS SDK和部署在OMKM后台的service。

image.png

OMKM旨在为业务数据和用户隐私提供更安全、便捷的安全密钥服务。一方面,OMKM能够为开发者提供可信执行环境,从而保证密钥在使用、存储时的安全性,有效防止运行时的密钥泄漏;另一方面,对密钥进行分层管理,层次化密钥结构更有利于密钥的安全管理,适合多种密钥应用场景;此外,密钥管理对业务透明,使开发者专注应用功能实现和业务逻辑优化,为产品提供全生命周期密钥管理;最后,在多设备支持方面,为IoT设备、移动终端等提供了安全密钥管理服务,并增强数据网络传输和本地存储的安全性。

OPPO IoT终端安全协作,共建安全的智能化生活

随着运营商IPv6 的部署,IoT规模将进一步扩大。由于IoT的应用、设备涉及的业务多种多样,特性各不相同,使得整体攻击面更大,IoT安全的复杂度、困难度也相对较高。

为此,OPPO投入技术资源,跟进IoT底层协议安全进展,为OPPO的IoT产品选择合适的安全方案,并积极参与CCSA、TAF等国内标准组织对IoT产品的安全标准制定。OPPO建设的HeyThings IoT平台,也向开发者及合作伙伴开放,让应用开发人员也可以参与到IoT的生态建设。

image.png

同时,OPPO安全团队也十分注重行业联盟的合作。以车联网功能融合为例,OPPO积极参与了国际汽车连通性联盟(CCC)支持下一代的数字车钥匙,未来将与车辆厂商合作,在OPPO终端产品上逐步部署。此外,OPPO还参与了行业互传联盟,进行了协议层、软件层的协同,保证跨厂商终端用户的文件传输体验。

OPPO希望以用户、厂商、硬件供应商为基础,结合应用开发者、白帽子、安全服务提供商的安全能力,在监管部门、标准组织、联盟组织的合作推动下,通过IoT生态链条上各相关方的协作,不断提升IoT终端的安全水平,携手共建安全的智能化生活。

发布《ColorOS安全白皮书》,持续为用户提供安全可信的合规产品

在2020 OPPO开发者大会上,OPPO正式发布了ColorOS 11。ColorOS为用户提供无边界的体验和感受时,必须同时保护用户数据。OPPO从意识、流程、技术、标准组织等多维度持续构建以安全为核心之一的CorlorOS,为用户提供可信赖的、安全的产品。

image.png

据OPPO安全团队介绍,OPPO软件研发总人数已超过六千人,下设六大国内外研究所,在软件、硬件及标准三大领域展开研究工作,为用户提供高效、智能而富有设计感的ColorOS手机操作系统。OPPO副总裁&软件工程事业部总裁吴恒刚表示:“对公司来说,安全合规尤其重要,它是红线中的红线。未来软件要成为全球可信赖的品牌基础,就要把安全能力构建好”。

全新的ColorOS系统搭载OPPO端云协同的加密密钥技术,通过AI+大数据技术来提升软件安全对抗能力,为用户体验保驾护航。安全可信赖的ColorOS,不仅带来诸多保护用户隐私与数据安全的新功能,并取得了ISO、ePrivacy以及TrustArc等国际标准机构的认证。

image.png

为了让用户能够更加了解OPPO产品的安全和隐私合规态度和能力,并与用户进行更加深入的互动,OPPO特发布《ColorOS安全白皮书》。该白皮书采用通俗易懂的语言,展现OPPO对安全的认识和洞察,分层分领域介绍安全功能的背景、价值和安全性。

image.png

未来,OPPO安全团队将继续坚持以保护用户信息为核心,加深加强攻防分析和可信技术研究,落地业界优秀实践和保护方法,持续为用户提供安全可信和合规的产品。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • Ohayoo举办开发者大会,将投入一亿开发者生态专项基金

    近两年,休闲游戏爆发力十足,释放出新的增长潜力。移动数据监测平台Adjust指出,从 2019 年Q4 到 2020 年Q1,中国休闲游戏用户时长增幅超300%;易观数据显示,中国休闲游戏用户月活跃用户规模已突破 4 亿。游戏开发者如何在市场蓝海中运筹帷幄,决胜千里? 9 月 21 日,Ohayoo开发者大会在上海成功举办,此次大会从游戏开发者痛点出发,聚焦移动游戏行业最后一波红利——“移动原生休闲游戏“赛道的发展,解读Ohayoo平台从研发立项?

  • 2020 OPPO开发者大会应用服务专场,全面赋能生态合作伙伴

    9 月 24 日,2020 OPPO开发者大会应用服务专场在线上召开。应用生态和服务生态作为OPPO互联网服务的两大业务,在本次专场为开发者带来了移动服务平台和一站式接入服务,进一步携手开发者,一同为用户提供更优质的应用产品和快捷使用服务。 OPPO应用生态稳定增长,为开发者提供覆盖产品全生命周期的解决方案OPPO应用生态稳定增长,月活跃用户超过3. 3 亿,日分发量超过 17 亿次。同时,海外业务增长迅猛,海外软件商店的月活跃用户?

  • 2020 OPPO开发者大会游戏专场,正式发布云游戏

    9 月 24 日,以“智融合 共未来”为主题的2020 OPPO开发者大会在线上开启。其中,游戏专场备受行业开发者关注。在游戏专场,OPPO游戏面向传统游戏、小游戏、云游戏等类型的开发者,带来覆盖开发适配、产品运营、营收变现、出海等维度的赋能,旨在携手游戏开发者,共同推进行业发展,为用户呈现更多高品质的游戏产品。 国内游戏联运,多维度赋能游戏产品运营目前,OPPO游戏月分发量超过 7 亿,游戏月活跃用户突破1. 1 亿,累计付费?

  • 2020 OPPO开发者大会云与IoT专场:开放共赢的行业解决方案

    9 月 24 日,2020 OPPO开发者大会(ODC20)在线上举办。大会设置主会场和七个专场,包括有应用服务专场、云与loT专场、技术能力开放专场、游戏专场、商业专场以及内容生态专场和安全专场等。在云与loT专场,OPPO带来实时高清视频体验的视频云解决方案、HeyThings IoT平台在万物互融下的生态赋能。 OPPO视频云:实时高清的视频体验解决方案随着5G时代的到来,视频行业呈现多元化的发展趋势,依托于视频技术的行业越来越多,包括电商直

  • 2020 OPPO 开发者大会召开,全新 AIUnit 与 FusionUnit 开放引擎亮相

    9 月 24 日,2020 OPPO 开发者大会正式召开,全新 ColorOS 11 正式发布,秉承「创造无边界」的理念,为用户带来更加丰富精彩、多端互融、安全便捷的全场景体验。大会中,OPPO ColorOS 设计总监陈希宣布,OPPO 系统能力开放引擎进一步扩大到七个,增加 AIUnit 与 FusionUnit,帮助开发者在移动端部署 AI 算法,同时实现手机与其他设备快速、稳定、低延时协同,在智能化、多设备、多场景等方面,将 OPPO 的系统能力全面开放,与开发?

  • 2020 OPPO开发者大会:融合共创,打造多终端、跨场景的智能化生活

    2020年9月24日,2020 OPPO开发者大会(ODC20)在线上举办。大会以“智融合 共未来”为主题,OPPO正式发布了ColorOS 11、启能行动2.0和HeyTap健康平台,并持续探索互联网生态的开放与融合,以及如何提供更优质的服务。OPPO是一家服务全球、软硬服一体的科技企业 目前,OPPO已经覆盖手机、IoT设备、软件平台和互联网服务等多元业务,为用户提供了包括个人娱乐、家庭家居、运动健康等多个场景的硬件产品和软件服务。正如OPPO创始人兼首?

  • 2020 OPPO开发者大会内容生态专场:打造万物互融的智慧媒体平台

    9 月 24 日,2020 OPPO开发者大会线上开启,内容生态专场作为七大专场之一,备受内容行业关注。OPPO内容生态团队基于目前的流量量级和用户量级,与内容创作者、内容机构等生态合作伙伴,共同探索和尝试未来发展机遇,并带来“内容即场景——打造万物互融的智慧媒体平台”的专场分享。内容即场景——打造万物互融的智慧媒体平台当前,OPPO内容生态整体的月活用户超过2. 8 亿,每日的内容曝光次数超过 100 亿次,其中视频矩阵月活超?

  • 赋能科技时代百业发展,AIIA2020人工智能开发者大会启幕

    人工智能作为引领科技革命的重要驱动力,已经越来越成为国家战略规划和行业瞩目的热点,开源开放更是成为全球人工智能发展的趋势之一。 9 月28—— 29 日,以“开源 开发 开放”为主题的AIIA2020 人工智能开发者大会在北京成功举行。大会依托我国科技创新中心建设的主阵地,通过聚合行业翘楚和权威声音,连接政经产学研的创新资源,推动人工智能产业为后疫情时代赋能百业注入强大力量。AIIA2020 人工智能开发者大会现场此次大会由

  • 关于鸿蒙 2.0,那些开发者不知道的一切

    鸿蒙操作系统在推出一年后,鸿蒙 2.0 操作系统如约而至。在 9 月 10 日的华为 HDC 大会上,华为正式开放鸿蒙 HarmonyOS 2.0 源码,并对业界展示了其在商用落地和生态构建的进展,业界开发者对鸿蒙操作系统的全局有了更加清晰的认知。

  • 腾讯安全天御亮相2020AIIA人工智能开发者大会,内容识别能力再获权威认证

    伴随着新一代人工智能技术跃升为产业升级战略性技术,AI与作为产业发展底座的安全之间的连接与融合,成为各行业关注的焦点。9 月 28 日- 29 日,AIIA2020 人工智能开发者大会在北京召开,行业顶尖专家和前沿创新资源荟萃一堂,致力为人工智能的持续发展吸纳更多支撑动力。在 9 月 29 日举办的内容安全分论坛上,腾讯安全天御内容识别服务系统V5. 0 凭借其在内容识别服务方面的功能优势与模式创新,成功获得由中国人工智能产业发展?

  • 飞桨开发者图鉴 | 故事,要从一场失恋说起…

    从输出第一行程序代码“Hello World”开始,或许每个开发者的心中就种下了一颗“改变世界”的梦想种子。每个人想象中世界的模样并不相同,但是在飞桨开发者社区有一群开发者,他们理想中的世界充满了爱与美好。作为开发者,他们将技术转化为公益力量,在环境改善、医疗卫生、野生动物保护等领域发光发热。今天我们要讲的,就是几个关于善意的开发者故事。“失去了爱情”,却因代码收获了友谊张弘基和曹志浩相识于飞桨社区的一个野?

  • 华为HMS生态新沃土与开发者一起点燃HMS之火

    华为HMS生态在全球范围内高速增长,现在已经跃居全球第三大移动应用生态。全面开放的华为HMS生态,就是华为为全球开发者提供的新沃土,全球的开发者都可以加入HMS生态,与华为一起点燃HMS之火,闪耀满天繁星。壹观察功能介绍 《壹观察》创始人为国内知名科技媒体人宿艺,原搜狐科技通信主编,原阿里巴巴互联网汽车项目整合营销负责人。长期关注智能硬件、通信、新零售、人工智能、智联网汽车、智能家居领域的深度报道,现担任多家?

  • 除了iPhone12,你关注到这些开发者/推广人需要关注的事了吗?

    ​北京时间 10 月 14 日凌晨 1 点,苹果今年的第二场秋季新品发布会正式拉开帷幕。从发布会的内容来看,苹果今年的保密工作做的比较放松,所发布的产品与此前网上盛传的预测信息基本一致,iPhone12 成为了本次发布会的绝对主角。接下来就用几个关键词带你迅速了解本次发布会重点信息~

  • 微软硬核向iOS、安卓开炮:承诺不会向Windows开发者收取高额税

    苹果、谷歌都已经摆明了自己的太对,iOS、Android系统会强制向开发者收取30%的税费,这是没有任何让步的余地。对于上述两大巨头行为,微软站出来承诺,不会因为开发者选择的应用内支付系统而在

  • Java 2020:使用者近 680 万,中国开发者占比最高

    ​为了庆祝 Java 25 周年和 Java 15 版本的发布,JetBrains 从多个来源收集了数据,以查看该语言当下的发展状态。首先,他们对大多数 Java 开发人员的区域分布进行了调查。据市场研究和分析团队的开发者估计模型指出

  • Chrome Web Store支付系统停用 谷歌推荐开发者尽快迁移

    Chrome Web Store 支付系统现已被谷歌放弃,并将会在未来几个月内关闭。对于目前仍使用该支付系统的开发者,谷歌已为其提供了多种替代支付方案,并推荐近期内迁移到其他支付系统中。

  • 华为HMS发布华为应用市场快应用2.0服务于用户与开发者

    互联网发展至今,已来到万物互联时代。华为于近日举行以“成就创新、编写未来”为主题的华为开发者大会AppGallery Connect &快应用论坛,会上华为就HMS的AppGallery Connect服务能力作了详细介绍,除此之外华为HMS在会上还发布了华为应用市场快应用2.0,以及宣布AppGallery Connect研习社正式上线。华为HMS应用市场平台产品负责人提出愿景:随着5G的全面部署,AI技术的发展,更多的设备将连接到网络中,由此衍生出的大量细分场景和

  • 苹果向开发者提供了新的App Store二维码营销工具

    为方便开发者创建带有 App 图标和短网址的二维码,苹果已经提供了新款 App Store 二维码营销工具。使用的方法也很是简单,开发人员只需在推广页面上输入 App 的 URL,然后便可轻松生成嵌有短网址信息和 App 图标的二维码,下图就是《Shazam》音乐发现应用的一个示例。

  • 华为推出新版AI开发平台 云与计算开发者数量达180万,增长超70倍

    在华为全联接 2020 上,华为云业务总裁郑叶来透露,截至目前,华为云与计算领域开发者数量已达 180 万,而在 2016 年时,这一数字仅为2. 5 万,增长超过 70 倍。

  • 有赞云黑客马拉松收官:新赛制点燃开发者激情 30天上线最佳商业应用

    9 月 28 日,历时一个月,有赞云第二届黑客马拉松大赛正式落下帷幕。在有赞总部,大赛冠、亚、季军以及优胜奖获得者相继揭晓。省钱月卡战队(参赛应用“省钱月卡”)、多人战队(参赛应用“多人拼团pro”)、广告联盟战队(参赛应用“广告联盟”)三个开发团队凭借在产品技术能力、商业价值、用户体验等多维度的优势脱颖而出,荣获本届有赞云黑客马拉松大赛冠、亚、季军。本届黑客马拉松是有赞云加快生态建设、赋能开发者的重要一步。参?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签