6月21日上午，華為開發者大會（HDC?2025）期間，“HarmonyOS安全與隱私-星盾安全2.0下的安全隱私演進與生態開放”分論壇（以下簡稱“論壇”）在三丫坡成功舉行。本次論壇匯聚了眾多行業伙伴安全專家以及華為安全與隱私技術專家，圍繞APP治理與監管、星盾安全2.0的核心能力，以及生態伙伴基于星盾安全2.0的優秀實踐進行深度分享，為廣大開發者帶來一場關于安全技術創新與實踐的知識盛宴。

作為HarmonyOS六大特征之一，安全與隱私始終是操作系統演進的重要方向。華為通過推出星盾安全架構，重構操作系統的安全體系，實現“純凈安全、隱私可控、數據高安”的核心目標。本次論壇重點發布并解讀了HarmonyOS在AI安全、Passkey快捷免密認證、 金融 安全數字盾、安全攝像頭、安全地理位置、敏感數據保護及企業安全方案等方向的最新成果。

APP治理與監管：新興技術發展背景下APP監管治理的探索與實踐

在論壇中，中國信息通信研究院泰爾終端實驗室馬鑫主任圍繞“新技術背景下的App治理實踐”主題，系統回顧了App個人信息保護發展脈絡，并對未來監管方向進行了展望。同時，他介紹了鴻蒙生態在應用純凈管控、隱私標簽、隱私托管、PAC等方面的技術方案，這些措施為提升用戶數據保護水平、推動行業治理水平提升樹立了良好范式。

星盾安全2.0 –?星盾安全2.0下安全隱私演進與未來

論壇上還對星盾安全2.0的核心能力進行了分享。此前，星盾安全1.0通過軟硬結合和鴻蒙內核對系統進行重構，從純凈安全、隱私可控和數據高安進行了全新的設計。而星盾安全2.0在1.0的基礎上，在AI智能安全、DLP數據防泄漏、企業安全和金融安全等方面的能力進一步提升，滿足了AI、企業以及金融等更多的場景的安全與隱私需求，持續夯實HarmonyOS的安全底座及對生態應用的安全支持。

聚焦可信應用服務、安全風險檢測、AI智能計算、敏感數據保護，構筑鴻蒙生態安全隱私底座

此外，論壇還由華為安全隱私技術專家帶來了HarmonyOS在可信應用服務、安全風險檢測、AI智能計算、敏感數據保護等新方向的技術演進。

在可信應用服務方面，HarmonyOS始終關注金融安全，依托iTrustee 安全OS能力打造了安全攝像頭和安全地理位置的可信應用服務，為金融安全提供強有力的賦能。在安全攝像頭能力上，對攝像頭ISP輸出的圖像在TEE中進行簽名，并返回給Camera相機和應用，應用接入后可對安全圖像進行校驗是否被篡改。目前支付寶等多家APP已經接入該能力，未來將為更多生態應用提供直接使用的安全服務。在安全地理位置方面，HarmonyOS通過將硬件GPS以及Wi-Fi SSID信息受限在TEE中進行簽名，并返回給應用校驗，從而檢測是否被篡改，有效支持應用的安全使用。目前交通銀行，建設銀行，支付寶、今日水印相機等伙伴均已接入該能力，以提升風控和業務的安全性。

在安全檢測方面，HarmonyOS通過系統更強大的檢測服務進行安全檢測應用是否有風險，系統安全檢測服務在確保用戶隱私的情況下，對用戶設備的安全風險進行檢測并提供給應用進行使用，提升應用更精準的風控能力，進一步提升業務安全。

在AI智能計算方面，HarmonyOS通過端云協同，打造了端到端的隱私機密計算環境，實現“以云助端，算力提升而數據不出端”。系統對數據全鏈路加密，此過程的安全性可證明，并能自適應數據風險等級應用不同策略。HarmonyOS能有效保護用戶隱私安全，依托可證明的隱私協議、全鏈路身份匿名、高效極簡的OHTTP協議三大技術，保障數據計算防追蹤。借助iTrustee安全OS和隱私機密分區，保障云側推理數據不泄露、不留存。

在敏感數據保護上，星盾安全2.0推出了EL5加密能力，為每個應用生成加密密鑰，并提供靈活的狀態鎖管理機制。應用可自行管理在鎖屏時是否丟棄密鑰，一旦丟棄，密鑰將在內存中徹底失效，必須通過用戶身份認證解鎖后才能重新恢復，從而確保數據即使在設備丟失情況下也不會泄露。目前，EL5能力已在系統多個核心場景中落地，并被釘釘“專屬釘”辦公應用接入，用于保障辦公數據在鎖屏狀態下的安全性。該能力為用戶提供了更強的數據可控性和防護力，大幅提升了終端數據的安全水平。

優秀實踐案例分享：集中展示HarmonyOS安全能力在各業務場景的落地成果

論壇期間，多家生態伙伴集中展示了基于“星盾能力”在各類終端、業務場景的落地成果，驗證了HarmonyOS安全生態的廣度與深度。

火山引擎飛連 App 率先完成了HarmonyOS基于FIDO協議的Passkey能力接入，支持用戶在應用內、網頁上乃至跨設備間實現無縫且安全的免密登錄體驗，同時利用終端設備上的生物識別技術如指紋和面部識別來確保登錄過程的高效與安全，在提高便利性的同時有效抵御非法登錄風險。

交通銀行聯合安全盾廠商，基于鴻蒙系統的數字盾服務打造了 手機 安全盾產品。依托iTrustee 安全OS的可信應用服務，該產品將支持單筆百萬級別轉賬交易的高等級認證，滿足金融級安全需求。

大麥結合鴻蒙的設備真實性證明Device Attestation、應用設備狀態檢測Device Verify、系統完整性檢測Safety?Detect、以及群控識別等安全能力，精準識別超過99.96%的黃牛用戶，并攔截900多萬次風險，顯著提升平臺交易公平性與用戶體驗。

螞蟻安全基于HarmonyOS平臺下開放的如安全攝像頭、安全地理位置、可信設備、隱私計算沙箱、密鑰管理服務、機主識別、涉詐劇本檢測、反作弊等多個系統級安全能力落地應用在反作弊、反欺詐、刷臉安全支付等多個場景，共建終端設備的信任邊界。面向AI智能體時代的到來，螞蟻安全也分享了移動終端上智能體協作帶來的新型風險以及安全挑戰，并提出了構建多智能體協作的安全防護體系建設理念，呼吁生態參與共建相關安全基礎設施。

亞信安全基于鴻蒙安全底座，尤其是Data Protection Kit和Device Security Kit，構建了基于鴻蒙系統的一體化企業安全解決方案，產品開發效率實現數倍的提升。其一體化終端安全產品Trustone可實現對病毒的實時查殺和定制化查殺；通過訂閱鴻蒙系統豐富的安全事件，實現對攻擊的精準檢測、快速響應和攻擊事件樹繪制；基于鴻蒙系統DLP服務，實現了基于用戶角色、組織結構、網絡接入位置的敏感文檔訪問控制，并實現了敏感文檔分布可視化、敏感文檔流轉可視化，達到了敏感文檔管控可視化、可追溯的效果。

奇安信展示其天擎移動安全與HarmonyOS的星盾安全架構深度結合的成果，該方案基于HarmonyOS的企業安全及MDM安全管控能力，從持續身份認證、可信環境感知、動態訪問控制以及MDM企業設備強管控安全等多個方面結合，在應用混淆、應用加密、代碼簽名、設備安全檢測、設備匿名查詢Device?Verify、安全地理位置等維度打造企業安全方案，保障企業安全可控運行。

本次論壇的成功舉辦不僅是對HarmonyOS安全體系成熟度與產業化能力的集中展示，也充分體現了華為攜手伙伴推動終端可信生態建設的戰略方向。HarmonyOS將持續加大安全基礎能力的開放與建設，推動星盾安全2.0能力走向標準化、產業化，為用戶打造更純凈、安全、可信的智能體驗。