2023年7月27日，OpenHarmony城市技術(shù)論壇（以下簡稱“技術(shù)論壇”）第4站——北京站于北京黃大年茶思屋圓滿舉辦。本次技術(shù)論壇從“終端操作系統(tǒng)十大技術(shù)挑戰(zhàn)方向”出發(fā)，以”安全隱私“為主題，圍繞操作系統(tǒng)如何構(gòu)建原生安全能力給出專業(yè)的建議和路線，助推AI數(shù)字經(jīng)濟(jì)健康有序發(fā)展。
OpenHarmonyTSC-安全及機(jī)密計(jì)算TSG負(fù)責(zé)人、華為消費(fèi)者業(yè)務(wù)首席安全架構(gòu)師、華為公司科學(xué)家委員會副首席科學(xué)家付天福
審核編輯 黃宇
本次技術(shù)論壇由OpenHarmony項(xiàng)目群技術(shù)指導(dǎo)委員會（以下簡稱“OpenHarmony TSC”）主辦，OpenHarmony TSC-安全及機(jī)密計(jì)算TSG、北京郵電大學(xué)OpenHarmony技術(shù)俱樂部聯(lián)合承辦，華為可信領(lǐng)域科學(xué)家委員會贊助。OpenHarmony TSC-安全及機(jī)密計(jì)算TSG負(fù)責(zé)人付天福和北京郵電大學(xué)OpenHarmony技術(shù)俱樂部主任鄒仕洪副教授聯(lián)合擔(dān)任本次技術(shù)論壇的出品人，邀請到了學(xué)術(shù)界以及工業(yè)界的多位專家學(xué)者來到活動現(xiàn)場進(jìn)行技術(shù)報(bào)告，包括：OpenHarmony TSC委員、中科院軟件所副所長、總工程師武延軍；OpenHarmony TSC委員、華為操作系統(tǒng)內(nèi)核實(shí)驗(yàn)室副主任及首席架構(gòu)師賈寧；華為系統(tǒng)安全技術(shù)實(shí)驗(yàn)室主任、系統(tǒng)安全首席專家譚寅；上海交通大學(xué)教授、OpenHarmony技術(shù)俱樂部主任夏虞斌；中國科學(xué)院信息工程研究所副研究員雷靈光；華為可信計(jì)算首席科學(xué)家、IEEE硬件安全與可信專委會聯(lián)席主席金意兒；中國信息通信研究院泰爾終端實(shí)驗(yàn)室移動安全中心主任、正高級工程師袁琦；北京郵電大學(xué)講師徐國勝以及OpenHarmony TSC-安全及機(jī)密計(jì)算TSG負(fù)責(zé)人、華為消費(fèi)者業(yè)務(wù)首席安全架構(gòu)師、華為公司科學(xué)家委員會副首席科學(xué)家付天福。
合影留念
OpenHarmony TSC-安全及機(jī)密計(jì)算TSG負(fù)責(zé)人付天福
論壇出品人 北京郵電大學(xué)副教授鄒仕洪
OpenHarmony TSC委員、中科院軟件所副所長、總工程師武延軍在《操作系統(tǒng)安全：開源軟件供應(yīng)鏈視角及實(shí)踐》的報(bào)告中提到，一個(gè)成熟的商業(yè)操作系統(tǒng)（以安卓為例）需要對數(shù)以萬計(jì)的軟件包進(jìn)行嚴(yán)格的供應(yīng)鏈管控。開源模式下構(gòu)建操作系統(tǒng)的本質(zhì)是對開源軟件的供應(yīng)鏈整合優(yōu)化，即“選取好用的、優(yōu)化可用的、補(bǔ)齊缺失”的，根據(jù)相互依賴關(guān)系、按照層次和順序進(jìn)行編譯構(gòu)建。因此，操作系統(tǒng)安全首先要解決供應(yīng)鏈安全問題。目前開源軟件供應(yīng)鏈面臨著“漏洞傳播快”、“供應(yīng)鏈投毒”、“上游斷檔或者任性升級甚至跑路”，以及“發(fā)展過快、規(guī)模過大、難以管理”等多維度的嚴(yán)峻挑戰(zhàn)。在實(shí)踐上，武延軍副所長介紹了2019年在中科院先導(dǎo)專項(xiàng)支持下開展的開源軟件基礎(chǔ)設(shè)施——“源圖”平臺的建設(shè)情況：“源圖”目前已經(jīng)服務(wù)了openEuler漏洞感知、OpenHarmony供應(yīng)鏈關(guān)鍵環(huán)節(jié)評級、RISC-V 軟件生態(tài)“卡位”支撐等重要領(lǐng)域。他展望道，隨著供應(yīng)鏈整合的成功，操作系統(tǒng)的安全問題也會逐漸收斂。
OpenHarmony TSC委員、中科院軟件所副所長、總工程師武延軍
OpenHarmony TSC委員、華為操作系統(tǒng)內(nèi)核實(shí)驗(yàn)室副主任及首席架構(gòu)師賈寧
華為系統(tǒng)安全技術(shù)實(shí)驗(yàn)室主任、系統(tǒng)安全首席專家譚寅在《AEGIS：面向OpenHarmony的軟硬協(xié)同系統(tǒng)安全底座》的報(bào)告中提到，操作系統(tǒng)安全技術(shù)已經(jīng)取得了長足的進(jìn)展，但是由于包括宏內(nèi)核、復(fù)雜供應(yīng)鏈在內(nèi)的系統(tǒng)軟件變得越來越復(fù)雜，攻擊面持續(xù)上升。雖然大量的系統(tǒng)安全防護(hù)方法被工業(yè)界所采納，但還是常常有高危漏洞被利用導(dǎo)致系統(tǒng)一觸即潰。在這樣的背景下，面向OpenHarmony服務(wù)的關(guān)鍵基礎(chǔ)設(shè)施，譚寅主任在報(bào)告中討論了如何從機(jī)制上圍繞漏洞構(gòu)筑安全防護(hù)技術(shù)，轉(zhuǎn)變?yōu)閺臋C(jī)制上打造OpenHarmony的系統(tǒng)安全底座。華為系統(tǒng)安全技術(shù)實(shí)驗(yàn)室主任、系統(tǒng)安全首席專家譚寅
上海交通大學(xué)OpenHarmony技術(shù)俱樂部主任夏虞斌教授在《軟硬協(xié)同的細(xì)粒度系統(tǒng)權(quán)限控制機(jī)制》的報(bào)告中提到，隔離是增強(qiáng)計(jì)算機(jī)系統(tǒng)安全的關(guān)鍵機(jī)制，并介紹了一種針對指令和寄存器的細(xì)粒度權(quán)限控制架構(gòu)：ISA-Grid。ISA-Grid是一個(gè)硬件擴(kuò)展，可以創(chuàng)建多個(gè)具有不同指令和寄存器訪問權(quán)限的ISA領(lǐng)域。ISA-Grid可應(yīng)用于Linux內(nèi)核分解和增強(qiáng)現(xiàn)有安全系統(tǒng)等不同場景，運(yùn)行時(shí)開銷極小（少于1%）。
上海交通大學(xué)OpenHarmony技術(shù)俱樂部主任夏虞斌教授
中國科學(xué)院信息工程研究所副研究員雷靈光在《多核下的隔離執(zhí)行環(huán)境構(gòu)建技術(shù)》的報(bào)告中提到，ARM TrustZone技術(shù)被廣泛用于為移動終端及嵌入式平臺提供基于硬件的安全防護(hù)。然而，直接將敏感應(yīng)用放在安全世界，會導(dǎo)致TCB增大；也增加了應(yīng)用部署的難度。由此，研究人員提出了在普通世界構(gòu)造隔離執(zhí)行環(huán)境來執(zhí)行敏感應(yīng)用的方案，即IEE（隔離執(zhí)行環(huán)境）方案。雷靈光研究員所在團(tuán)隊(duì)通過分析發(fā)現(xiàn)，現(xiàn)有的IEE方案并未充分考慮對Cache的保護(hù)，并由此提出了基于Cache的中間人攻擊（CITM），利用Cache與Memory在數(shù)據(jù)、安全屬性等方面的不一致，能有效攻破現(xiàn)有IEE數(shù)據(jù)保護(hù)機(jī)制。同時(shí)，通過分析CITM的根本原因，提出了基于L1 Cache的IEE構(gòu)建方案。中國科學(xué)院信息工程研究所副研究員雷靈光
華為可信計(jì)算首席科學(xué)家、IEEE硬件安全與可信專委會聯(lián)席主席金意兒在《大模型時(shí)代的機(jī)密計(jì)算》報(bào)告中提到，機(jī)密計(jì)算作為一種新興的基于可信硬件保護(hù)使用中數(shù)據(jù)的方案，正逐漸成為數(shù)據(jù)安全保護(hù)的主流方案。但是隨著大模型應(yīng)用的普及，如何保護(hù)大模型和關(guān)鍵訓(xùn)練數(shù)據(jù)資產(chǎn)對機(jī)密計(jì)算方案提出了新挑戰(zhàn)。在報(bào)告中，金意兒老師從四個(gè)角度（包括機(jī)密計(jì)算環(huán)境拓展、新型總線結(jié)構(gòu)、高性能安全通信和自主可控）來分析機(jī)密計(jì)算對大模型場景保護(hù)所需要解決的問題以及相對應(yīng)的策略，并介紹了團(tuán)隊(duì)目前在這幾個(gè)領(lǐng)域的工作。最后，希望有越來越多人加入到機(jī)密計(jì)算的研究工作中，共同構(gòu)建機(jī)密計(jì)算生態(tài)，服務(wù)于大模型安全保護(hù)。華為可信計(jì)算首席科學(xué)家、IEEE硬件安全與可信專委會聯(lián)席主席金意兒
中國信息通信研究院泰爾終端實(shí)驗(yàn)室移動安全中心主任、正高級工程師袁琦在《終端操作系統(tǒng)安全技術(shù)與測評》的報(bào)告中提到，近年來各國逐漸增強(qiáng)的安全監(jiān)管政策給終端帶來更高的安全要求，終端操作系統(tǒng)的安全設(shè)計(jì)和研發(fā)成為發(fā)展重點(diǎn)。隨著國內(nèi)外終端操作系統(tǒng)安全發(fā)展，萬物互聯(lián)形勢下終端操作系統(tǒng)面臨更多的安全風(fēng)險(xiǎn)，終端操作系統(tǒng)提供了核心的安全技術(shù)體系和能力，同時(shí)根據(jù)國內(nèi)外標(biāo)準(zhǔn)要求對終端操作系統(tǒng)進(jìn)行安全測評，成為推進(jìn)我國終端操作系統(tǒng)安全設(shè)計(jì)及測評行業(yè)健康發(fā)展的重要方式。中國信息通信研究院泰爾終端實(shí)驗(yàn)室移動安全中心主任、正高級工程師袁琦
北京郵電大學(xué)講師徐國勝在《移動應(yīng)用黑灰產(chǎn)產(chǎn)業(yè)鏈分析關(guān)鍵技術(shù)研究》的報(bào)告中提到，移動互聯(lián)網(wǎng)近年來的蓬勃發(fā)展在給用戶帶來巨大便利的同時(shí)也產(chǎn)生了大量安全問題，移動互聯(lián)網(wǎng)惡意攻擊者逐漸形成了上下游分工明確的移動應(yīng)用黑灰產(chǎn)產(chǎn)業(yè)鏈，給整個(gè)移動應(yīng)用生態(tài)的健康有序發(fā)展造成了巨大危害。對此，徐國勝老師所在團(tuán)隊(duì)從移動應(yīng)用黑灰產(chǎn)產(chǎn)業(yè)鏈中的信息這一要素入手，通過追蹤其產(chǎn)生、 收集、使用、加工和變現(xiàn)盈利等環(huán)節(jié)，提出了移動應(yīng)用黑灰產(chǎn)產(chǎn)業(yè)鏈信息流模型，并在此基礎(chǔ)上針對產(chǎn)業(yè)鏈分析所面臨的具體技術(shù)挑戰(zhàn)提出解決方案，并針對惡意注冊產(chǎn)業(yè)鏈進(jìn)行實(shí)例分析。北京郵電大學(xué)講師徐國勝
OpenHarmonyTSC-安全及機(jī)密計(jì)算TSG負(fù)責(zé)人、華為消費(fèi)者業(yè)務(wù)首席安全架構(gòu)師、華為公司科學(xué)家委員會副首席科學(xué)家付天福在《OpenHarmony分級安全架構(gòu)：AI大模型時(shí)代的迭代升級與未來展望》的報(bào)告中提到，OpenHarmony基于分級安全構(gòu)建高安全等級的系統(tǒng)，圍繞數(shù)據(jù)隱私保護(hù)、系統(tǒng)安全攻防對抗、應(yīng)用生命周期治理持續(xù)迭代。在AI大模型時(shí)代，對數(shù)據(jù)的獲取會比傳統(tǒng)人工智能更加強(qiáng)烈，如何保證用戶數(shù)據(jù)安全與隱私保護(hù)，如何平衡技術(shù)創(chuàng)新與個(gè)人權(quán)益保障？面向更高級的安全攻擊時(shí)如何用更高級的防御技術(shù)消減風(fēng)險(xiǎn)？這些問題都將進(jìn)行深入探討，與學(xué)術(shù)界工業(yè)界一起，共同面對風(fēng)險(xiǎn)與挑戰(zhàn)，在開源社區(qū)激發(fā)思考，思維碰撞，共同為操作系統(tǒng)第三極的安全隱私獻(xiàn)計(jì)獻(xiàn)策。
OpenHarmonyTSC-安全及機(jī)密計(jì)算TSG負(fù)責(zé)人、華為消費(fèi)者業(yè)務(wù)首席安全架構(gòu)師、華為公司科學(xué)家委員會副首席科學(xué)家付天福
AI大模型正在飛速驅(qū)動數(shù)字經(jīng)濟(jì)的發(fā)展，用戶數(shù)據(jù)隱私保護(hù)面臨前所未有的挑戰(zhàn)。OpenHarmony城市技術(shù)論壇將繼續(xù)緊密圍繞“終端操作系統(tǒng)十大技術(shù)挑戰(zhàn)”，探討加強(qiáng)人工智能發(fā)展過程中潛在風(fēng)險(xiǎn)研判和防范的技術(shù)方案，確保人工智能安全、可靠、可控，為促進(jìn)AI時(shí)代數(shù)字經(jīng)濟(jì)的健康有序發(fā)展貢獻(xiàn)OpenHarmony力量。
E N D
關(guān)注我們，獲取更多精彩。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
AI
+關(guān)注
關(guān)注
87文章
33415瀏覽量
273945 -
大數(shù)據(jù)
+關(guān)注
關(guān)注
64文章
8940瀏覽量
139051 -
OpenHarmony
+關(guān)注
關(guān)注
26文章
3802瀏覽量
17742
發(fā)布評論請先 登錄
相關(guān)推薦
易靈思2025 FPGA技術(shù)研討會北京站圓滿結(jié)束
易靈思2025FPGA技術(shù)研討會北京站于4月10日在北京麗亭華苑酒店圓滿結(jié)束!本次研討會吸引了來自全國各地的行業(yè)專家、工程師及企業(yè)代表踴躍參
城市技術(shù)論壇首次登陸歐洲！OpenHarmony啟航海外開源生態(tài)新征程
當(dāng)?shù)貢r(shí)間2025年3月30日下午， 歐洲首場OpenHarmony城市技術(shù)論壇于荷蘭鹿特丹圓滿落下帷幕。本次活動以OpenHarmony
歐洲首場OpenHarmony城市技術(shù)論壇——荷蘭鹿特丹站，大咖齊聚
荷蘭鹿特丹站線上直播預(yù)約通道正式開啟 歐洲首場OpenHarmony城市技術(shù)論壇！ 多位大咖齊聚！精彩內(nèi)容不容錯(cuò)過！
硬件永不止步 · 互連進(jìn)無止境 | Samtec于Keysight開放日北京站的總結(jié)
硬件永不止步 ， 互連進(jìn)無止境...... Samtec China Sr. FAE Manager 胡亞捷在Keysight實(shí)驗(yàn)室開放日第二站——北京站做技術(shù)分享時(shí)，不再單純地給出問題，而是給出
發(fā)表于 03-13 11:03
?183次閱讀
OpenHarmony城市技術(shù)論壇第12期——合肥站圓滿舉辦
2024年12月23日，OpenHarmony城市技術(shù)論壇（以下簡稱“技術(shù)論壇”）第12期——合肥站
AICon北京站HarmonyOS技術(shù)分論壇開啟招募，歡迎開發(fā)者踴躍報(bào)名
在人工智能的浪潮中，HarmonyOS以其獨(dú)特的技術(shù)優(yōu)勢，引領(lǐng)著移動應(yīng)用開發(fā)的新趨勢。2024年12月14日，在AICon全球人工智能開發(fā)與應(yīng)用大會(北京站)期間 ，將舉辦以“鴻蒙生態(tài)下的AI助力
AICon北京站HarmonyOS技術(shù)分論壇開啟招募
AICon北京站HarmonyOS技術(shù)分論壇將于2024年12月14日在北京與廣大開發(fā)者見面。歡迎各位開發(fā)者踴躍報(bào)名，與技術(shù)專家現(xiàn)場交流，感
發(fā)表于 12-11 09:38
OpenHarmony城市技術(shù)論壇第11期——香港站圓滿舉辦
2024年11月12日下午，OpenHarmony城市技術(shù)論壇（以下簡稱“技術(shù)論壇”）第11期——香港站
OpenHarmony城市技術(shù)論壇第11期（香港站）【智能終端操作系統(tǒng)技術(shù)與國際化生態(tài)構(gòu)建】大咖齊聚
OpenHarmony城市技術(shù)論壇——第11期（香港站） 【主題：智能終端操作系統(tǒng)技術(shù)與國際化生
OpenHarmony Meetup 2024城市巡回武漢站圓滿落幕
OpenHarmony Meetup 2024城市巡回武漢站在武漢大學(xué)圓滿落幕。作為本年度的活動第一站，本次巡回站以最新前沿
OpenHarmony城市技術(shù)論壇第10期——上海站圓滿舉辦
2024年8月18日下午，OpenHarmony城市技術(shù)論壇（以下簡稱“技術(shù)論壇”）第10期——上海站
倒計(jì)時(shí)4天 | 飛凌嵌入式技術(shù)創(chuàng)新日（北京站）參會指南請查收
距離飛凌嵌入式技術(shù)創(chuàng)新日（北京站）的舉辦還有4天，小編特地為各位朋友準(zhǔn)備了這份參會指南，請注意查收！
2024研華AIoT創(chuàng)新應(yīng)用論壇青島站圓滿舉辦
2024研華AIoT創(chuàng)新應(yīng)用論壇青島站圓滿落幕，聚焦智能制造及智慧能源、智能設(shè)備、智慧城市、邊緣智能四大產(chǎn)業(yè)，攜手伙伴進(jìn)行深度話題分享與方案展示。
基礎(chǔ)軟件開源生態(tài)研討會暨OpenHarmony城市技術(shù)論壇（延安站）成功舉辦
”基礎(chǔ)軟件開源生態(tài)研討會暨OpenHarmony城市技術(shù)論壇延安站活動在延安舉行。二十余名來自OpenHarmony項(xiàng)目群
基礎(chǔ)軟件開源生態(tài)研討會暨OpenHarmony城市技術(shù)論壇延安站活動成功舉辦
基礎(chǔ)軟件開源生態(tài)研討會 暨OpenHarmony城市技術(shù)論壇（延安站）成功舉辦 5月11日，由OpenH
工商網(wǎng)監(jiān)
評論