開(kāi)源發(fā)展與開(kāi)發(fā)者專(zhuān)題 | 證通電子OpenHarmony研究院院長(zhǎng)程勝春：三十而勵(lì)，安全底座筑夢(mèng)數(shù)字中國(guó)

編者按

從自主研發(fā)的國(guó)內(nèi)首款商用密碼鍵盤(pán)，到國(guó)內(nèi)首款國(guó)密標(biāo)準(zhǔn)的密碼鍵盤(pán)，再到國(guó)內(nèi)首款自助存折補(bǔ)登機(jī)、國(guó)內(nèi)首款具有亂碼技術(shù)的金屬加密鍵盤(pán)、國(guó)內(nèi)首款刷卡型證券交易自助終端，以及磁條刷卡器、銀行自助查詢機(jī)、自助加油機(jī)等，深圳市證通電子股份有限公司（簡(jiǎn)稱“證通電子”）在金融安全車(chē)輪中留下諸多印記。經(jīng)過(guò)30多年深耕，證通電子已然成為安全與加密智能終端設(shè)備領(lǐng)域的行業(yè)龍頭。

證通電子創(chuàng)立于1993年，專(zhuān)注于金融服務(wù)，主要聚焦金融科技和IDC云計(jì)算兩大業(yè)務(wù)板塊，在深圳、長(zhǎng)沙、東莞、銅川建設(shè)了4座證通產(chǎn)業(yè)園，在深圳光明、廣州南沙、東莞旗峰、長(zhǎng)沙望城等地?fù)碛?個(gè)大型互聯(lián)網(wǎng)數(shù)據(jù)中心，在深圳光明與南山、廣州、東莞、長(zhǎng)沙和西安設(shè)立了6個(gè)研發(fā)中心，產(chǎn)品也從國(guó)內(nèi)走向海外，為全球160多個(gè)國(guó)家的客戶提供“云網(wǎng)端”全方位綜合解決方案。

證通電子在央行《金融科技發(fā)展規(guī)劃(2022-2025)》文件指導(dǎo)下，深度布局OpenHarmony領(lǐng)域，立志未來(lái)要打造出金融級(jí)安全的全場(chǎng)景物聯(lián)網(wǎng)操作系統(tǒng)，助力產(chǎn)業(yè)數(shù)智化創(chuàng)新轉(zhuǎn)型！

信息時(shí)代一日千里，從最開(kāi)始的PC互聯(lián)網(wǎng)、到后來(lái)的移動(dòng)互聯(lián)網(wǎng)、再到如今的萬(wàn)物互聯(lián)時(shí)代，智能產(chǎn)品形態(tài)與數(shù)量也從臺(tái)式PC機(jī)與筆記本電腦，發(fā)展到個(gè)人以手機(jī)為中心的周邊穿戴式為代表的移動(dòng)互聯(lián)智能終端，到如今的物物皆可智聯(lián)，萬(wàn)物互聯(lián)時(shí)代類(lèi)昆蟲(chóng)綱困境帶來(lái)諸多安全形勢(shì)與難題。端側(cè)設(shè)備種類(lèi)繁多、碎片化割裂形勢(shì)嚴(yán)重。同時(shí)，海量設(shè)備帶來(lái)了非常復(fù)雜的多路徑攻擊、隱私安全等難題。

證通電子從1993年成立之初就發(fā)現(xiàn)金融行業(yè)的末端設(shè)備領(lǐng)域存在昆蟲(chóng)綱困境。首先，金融業(yè)的設(shè)備數(shù)量繁多、系統(tǒng)日趨復(fù)雜。證通電子的設(shè)備SKU就高達(dá)萬(wàn)個(gè)，設(shè)備功能單一、數(shù)量繁多，組成一個(gè)復(fù)雜系統(tǒng)，所面臨的攻擊路徑也就越多，高水準(zhǔn)安全的難度也就越大。金融安全需要的不只是單一部件、組件、子系統(tǒng)的安全，而是整個(gè)通用的操作系統(tǒng)的安全。其次，金融智能化的數(shù)據(jù)交互頻繁，底層安全變得緊迫。金融業(yè)快速推進(jìn)智能化，對(duì)數(shù)據(jù)的互聯(lián)互通要求很高。傳統(tǒng)的終端安全主要在應(yīng)用層、協(xié)議層，各種交互限制會(huì)帶來(lái)交互不便、數(shù)據(jù)不通、開(kāi)發(fā)不暢等一系列難題，阻礙了萬(wàn)物智聯(lián)的到來(lái)，從操作系統(tǒng)層面去打造安全架構(gòu)尤為重要。設(shè)備的數(shù)字化、智能化，對(duì)系統(tǒng)的可靠性、安全性等要求極高。

為此，證通電子基于OpenHarmony技術(shù)，全方面進(jìn)行安全能力增強(qiáng)，打造發(fā)行版操作系統(tǒng)LightBeeOS。首先，將傳統(tǒng)終端的安全系統(tǒng)下沉到操作系統(tǒng)內(nèi)核層級(jí)，從最根本最底層保障金融終端的本質(zhì)安全。其次，以安全硬件為基礎(chǔ)，融合安全啟動(dòng)技術(shù)、訪問(wèn)控制技術(shù)、國(guó)密和數(shù)字證書(shū)技術(shù)，在應(yīng)用框架層提供安全應(yīng)用運(yùn)行環(huán)境，根據(jù)細(xì)分場(chǎng)景安全需求，對(duì)自主訪問(wèn)控制、強(qiáng)制訪問(wèn)控制、身份鑒別等安全機(jī)制提供不同級(jí)別的安全加固方案，在基礎(chǔ)平臺(tái)層面解決仿冒應(yīng)用、非法刷機(jī)等問(wèn)題，種種機(jī)制與技術(shù)手段讓LightBeeOS操作系統(tǒng)整體上達(dá)到金融行業(yè)安全標(biāo)準(zhǔn)，滿足用戶業(yè)務(wù)運(yùn)營(yíng)安全保障需求。最后，為了促進(jìn)行業(yè)規(guī)范信息安全，分別從操作系統(tǒng)離線分布式和云端數(shù)據(jù)交互安全防護(hù)的角度發(fā)起形成了《OpenHarmony數(shù)據(jù)終端管理系統(tǒng)密碼應(yīng)用技術(shù)要求》與《基于標(biāo)識(shí)密碼算法的OpenHarmony分布式身份鑒別規(guī)范》。

證通電子基于OpenHarmony底座自主研發(fā)的LightBeeOS智能終端操作系統(tǒng)，通過(guò)了中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心CCRC EAL 4+認(rèn)證，成為首個(gè)獲此證書(shū)的OpenHarmony行業(yè)發(fā)行版。說(shuō)明LightBeeOS的信息安全保障能力，在國(guó)產(chǎn)操作系統(tǒng)中達(dá)到了行業(yè)較高水平，具備了金融級(jí)別的安全標(biāo)準(zhǔn)。LightBeeOS以金融級(jí)高維安全標(biāo)準(zhǔn)可向下覆蓋低維行業(yè)安全需求，降維打擊信息安全威脅，可作為金融，及黨政、電信、電力、油氣、交通、航空航天、教育、醫(yī)療等國(guó)計(jì)民生關(guān)鍵行業(yè)真正的數(shù)字安全底座。證通電子研究發(fā)布了2款操作系統(tǒng)，開(kāi)發(fā)出了12余款智能終端產(chǎn)品，通過(guò)了2項(xiàng)OpenHarmony商用密碼標(biāo)準(zhǔn)，同時(shí)提交多項(xiàng)基于OpenHarmony的發(fā)明專(zhuān)利。

公司于2021年加入開(kāi)放原子開(kāi)源基金會(huì)OpenHarmony項(xiàng)目群，先后成為金融支付專(zhuān)委會(huì)和油氣專(zhuān)委會(huì)副會(huì)長(zhǎng)單位、安全委員會(huì)常務(wù)委員單位、工委會(huì)與生態(tài)委員會(huì)委員單位。

證通電子作為信息創(chuàng)新OpenHarmony領(lǐng)域的探路者，一直以來(lái)秉承實(shí)干務(wù)實(shí)心態(tài)，創(chuàng)新實(shí)踐成績(jī)斐然、碩果累累。

截至2023年9月，證通電子基于OpenHarmony的發(fā)行版操作系統(tǒng)LightBeeOS發(fā)布并通過(guò)OpenHarmony兼容性測(cè)評(píng)，標(biāo)志著證通電子在OpenHarmony領(lǐng)域的研發(fā)能力和創(chuàng)新水平又上新臺(tái)階。至此證通電子基于OpenHarmony的發(fā)行版已完全覆蓋輕量級(jí)IoT終端、小型設(shè)備到標(biāo)準(zhǔn)帶屏富設(shè)備，目前證通已先后研發(fā)商用10多款物聯(lián)終端、行業(yè)服務(wù)設(shè)備。證通電子諸多智能終端設(shè)備在基于OpenHarmony為底座的操作系統(tǒng)LightBeeOS發(fā)行版的加持下，大幅提升了設(shè)備的安全性、可靠性、易用性與可擴(kuò)展性，部分金融級(jí)終端已通過(guò)中國(guó)銀聯(lián)銀行卡收單設(shè)備和國(guó)密等相關(guān)認(rèn)證，技術(shù)安全性與行業(yè)智能POS等設(shè)備一致，充分保障客戶的金融交易和信息安全。

始于金融安全，衷于萬(wàn)物智聯(lián)！

證通電子持續(xù)基于OpenHarmony自主創(chuàng)新根技術(shù)，圍繞“1+N”戰(zhàn)略進(jìn)行產(chǎn)業(yè)布局：“1”即核心金融行業(yè)，以證通三十余年金融科技信息安全核心技術(shù)經(jīng)驗(yàn)積累為依托，拓展賦能黨政、能源、醫(yī)療、教育等“N”個(gè)泛金融行業(yè)場(chǎng)景賦能產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型服務(wù)，構(gòu)建創(chuàng)新智慧高效本質(zhì)安全的數(shù)智世界。

未來(lái)，證通電子繼續(xù)緊密協(xié)同開(kāi)放原子開(kāi)源基金會(huì)等專(zhuān)業(yè)組織，站在“巨人”的肩膀上，基于優(yōu)秀的基因持續(xù)迭代進(jìn)化，讓LightBeeOS成為更加卓越的行業(yè)操作系統(tǒng)。并攜手聚力生態(tài)伙伴力量，勠力同心，力出一孔，把萬(wàn)物智聯(lián)的根扎在中國(guó)。三十而勵(lì)順勢(shì)上，百年基業(yè)逐夢(mèng)行，奮力打造證通安全數(shù)字底座，攜手共創(chuàng)數(shù)字中國(guó)美好未來(lái)！