自主可控操作系統(tǒng)：移動信息安全的基石

文｜本刊記者 爾東塵

當前，我國已經(jīng)成為全球最大的智能手機市場。截至2015年6 月底，中國手機網(wǎng)民規(guī)模達到5.94 億。中國的智能手機用戶數(shù)量的快速上升，給我們帶來趕超機遇的同時，也出現(xiàn)了更多信息安全挑戰(zhàn)。以移動智能手機為代表的移動終端的快速崛起，使得國家信息安全體系的內(nèi)涵與外延也在發(fā)生變化。移動終端具備傳統(tǒng)計算機的特征，接入互聯(lián)網(wǎng)方式比傳統(tǒng)計算機更豐富，移動互聯(lián)網(wǎng)的安全挑戰(zhàn)大于傳統(tǒng)互聯(lián)網(wǎng)。從國家信息安全的組成要素看，移動終端作為其中的重要組成部分，其安全性日益重要。

自主研發(fā)

開放的應(yīng)用威脅

北京元心科技有限公司董事長史文勇表示，移動操作系統(tǒng)作為移動安全的基石，其安全機制設(shè)計直接決定了智能終端整體的安全水平。在移動智能設(shè)備領(lǐng)域，我國長期以來面臨關(guān)鍵技術(shù)受制于人的被動局面，特別是在移動智能操作系統(tǒng)領(lǐng)域，谷歌的安卓系統(tǒng)和蘋果的iOS系統(tǒng)形成壟斷態(tài)勢。而針對android和iOS系統(tǒng)的移動安全解決方案主要集中在應(yīng)用層，僅僅是治標，尚不能治本。

為打破國外操作系統(tǒng)的壟斷，更好滿足政府、國防、資源、金融等涉密領(lǐng)域，以及企業(yè)辦公和互聯(lián)網(wǎng)應(yīng)用對移動操作系統(tǒng)平臺的安全需求，元心科技研制了自主可控的元心智能移動操作系統(tǒng)，2015年7月已發(fā)布了2.0版本。元心智能移動操作系統(tǒng)是基于成熟開源操作系統(tǒng)開發(fā)的通用移動操作系統(tǒng)，具備獨立、完整、清晰的自主知識產(chǎn)權(quán)，掌握系統(tǒng)關(guān)鍵技術(shù)，主導(dǎo)系統(tǒng)技術(shù)架構(gòu)及其技術(shù)演進方向。2015年10月底，元心系統(tǒng)獲得了由中國信息安全測評中心頒發(fā)的EAL4級信息安全產(chǎn)品測評證書，成為全球第二家、國內(nèi)首家獲得該級別認證的移動操作系統(tǒng)。

北京元心科技有限公司董事長 史文勇

OS+移動安全產(chǎn)業(yè)鏈

個人應(yīng)用與企業(yè)應(yīng)用混用的信息安全威脅

安全第一

史文勇介紹，針對移動信息安全中暴露出的問題，元心系統(tǒng)在設(shè)計伊始，就確立了root分權(quán)、數(shù)據(jù)隔離和多重訪問控制等安全原則，并在開發(fā)過程中得到了貫徹執(zhí)行：徹底消滅“超級用戶”，通過“四權(quán)分制”達到權(quán)限“制約平衡”；設(shè)立專門的數(shù)據(jù)隔離區(qū)域，采用加密方式存儲敏感數(shù)據(jù)，即使設(shè)備丟失，也很難破解和恢復(fù)其中的敏感數(shù)據(jù)；對于敏感權(quán)限，由用戶自主控制第三方應(yīng)用的安全開啟，應(yīng)用權(quán)限實現(xiàn)由用戶態(tài)到系統(tǒng)內(nèi)核態(tài)的貫穿性控制。除了整體安全設(shè)計，圍繞元心系統(tǒng)的安全生態(tài)系統(tǒng)也初具規(guī)模，包括惡意代碼檢測引擎、應(yīng)用安全測評引擎、安全應(yīng)用商店、安全加密語音服務(wù)、企業(yè)移動設(shè)備安全管理服務(wù)等，建立了從技術(shù)安全防護和可靠流程管理的立體安全防護體系，可以滿足不同業(yè)務(wù)規(guī)模、不同安全級別的客戶的移動安全保障需求。

目前，元心雙域安全手機已經(jīng)完成樣機研制，采用展訊移動處理器，支持國產(chǎn)身份認證體系，在軟件和核心硬件方面都實現(xiàn)了國產(chǎn)化。元心操作系統(tǒng)廣泛適用于各種智能移動終端、平板電腦、智能可穿戴設(shè)備、智能移動設(shè)備、智能車載系統(tǒng)、智能測試儀表等工控設(shè)備，未來將秉持OS+的理念，依托聯(lián)盟的力量，在芯片適配、生態(tài)系統(tǒng)建設(shè)方面加快速度，盡早做大做強，與行業(yè)應(yīng)用開發(fā)商和云服務(wù)生態(tài)體系密切配合，推動行業(yè)應(yīng)用和云服務(wù)在元心系統(tǒng)上的移植和開發(fā)工作。

“元心系統(tǒng)適合應(yīng)用于國民經(jīng)濟命脈的重點行業(yè)和涉及公共安全的黨政軍機構(gòu)，以及對信息安全要求等級較高的特殊領(lǐng)域，目前已成功邁出了自主可控的第一步。”史文勇說。