2023 VDC安全与隐私会场:vivo安全实践分享 携手开发者共创可信生态
2023-11-3 16:0:59 Author: mp.weixin.qq.com(查看原文) 阅读量:5 收藏

11月1日,2023 vivo开发者大会在深圳成功举办。在安全与隐私会场上,vivo聚焦用户安全场景构建、硬件可信根完善及内核完整性保护、安全风险防范平台与工具、AIGC安全等开发者最为关注的话题,分享了最新的产品、技术创新与平台建设成果,多维度助力开发者及生态伙伴降低安全风险,提高创新与经营效率,携手共创共赢安全新生态。

01 聚焦十大方向,共创安全新生态

数字时代,用户安全风险日益加剧。vivo安全规划负责人邹力佳分享了vivo在安全上的思考和实践,她表示锚定“持续改善和提高用户安全体验”的目标,vivo始终保证用户安全体验指标处于行业领先,同时打造可信OS,发力用户数据资产,并面向开发者开放各项安全能力。

▲vivo安全规划负责人-邹力佳
在构建安全场景时,vivo把用户最关心的安全方向,分成了9个核心安全问题和1个人文关怀类的家庭成员保障,在持续关注应用安全、权限管理等问题的基础上,今年着重发力与各个安全方向都相关的数据资产保护问题,以更好地满足用户的轻重资产数据、系统保护等需求。
邹力佳表示,未来vivo将基于硬件和平台的能力,持续夯实数据安全、系统安全、硬件安全3大技术方向。一方面,下探底层技术,持续完善千镜安全架构,构建可信OS,服务用户最关心的数据资产保护;另一方面,不断优化上层应用,以千镜可信引擎等形式和用户沟通,并坚持能力开放,与合作伙伴共建可信生态。
02 可信根+vIMA双维发力,稳步落实千镜架构
“构建系统安全如同建造一座大厦,越高的大厦需要越深的地基,而越安全的系统,也需要越深入硬件的可信根。”会上,vivo安全技术高级总监陈辉军以此作比喻,强调了可信基础硬件的重要性。他指出,vivo选用安全芯片作为可信根实体,其可以提供与主操作系统隔离的独立处理器、硬件TRNG模块等,具有加解密性能好、带宽高等优势,能够显著提升vivo设备系统安全的基础能力。
▲vivo安全技术高级总监-陈辉军
进一步地,vivo基于可信根构建了内核完整性度量框架vIMA,它能在安全启动和验证启动完成后,对内核中的系统服务、安卓框架、特权服务、特权应用进行完整性度量,评估系统的可信状态,有效解决系统文件被篡改等问题。通过在硬件可信根和vIMA两个层面发力,稳步落实千镜架构,服务用户的核心需求。
同时,vivo还新推出千镜内存安全检测平台(平台链接:https://developers.vivo.com/product/d/memSec),以解决以往内存安全检测中检测开销大、安全问题定位低效与检测效率低等不足的问题,为用户提供更好用的内存安全检测服务,同时助力开发者主动发现并预防问题,降低安全风险。
千镜内存安全检测平台二维码
03 可信引擎+新增三大能力,助力安全水平提升
如何在复杂多变的业务形态和重重威胁之下,保护好用户的数据资产?会上,vivo安全总监刘洪善带来全新升级的千镜可信引擎+,以及相关使用策略建议和合作案例,进一步赋能合作伙伴及开发者,提升用户产品安全体验。
▲vivo安全总监-刘洪善
千镜可信引擎+此次升级并开放了三大能力:
其一是设备风险检测能力,支持对设备进行不同维度的综合计算并给出可信分,合作伙伴可以以此为参考,结合不同业务场景进行定制化交互;
其二是设备真实活跃度判断能力,支持判断设备的三种状态,合作伙伴可以在非活跃状态或者灰产控制状态的设备上,对业务执行不同风控策略;
其三是诈骗剧本识别能力,支持诈骗风险评估并得出可信度量指标,支撑支付应用进行风险识别和控制。合作伙伴可以根据不同剧本,设置不同支付提醒和拦截的交互。
通过基于千镜安全架构打造千镜可信引擎,沉淀并开放“三大能力”,深度赋能生态伙伴业务场景,vivo将携手合作伙伴为用户打造更安全的用机体验。刘洪善强调,可信生态建设,是一个必须多方共同参与共同努力的事情,vivo已经和众多头部app达成合作,共创可信生态。
04 消减4大风险,为AIGC构筑终端安全屏障
AIGC颠覆传统生产方式,也带来全新安全挑战。vivo安全工程师陈嘉乐表示,作为一家手机厂商,vivo在打造AIGC产品时,不仅会遭遇AI内生风险、生成内容风险等AIGC场景的常见威胁,还要面临产品运行风险、用户使用风险等新挑战。为此,vivo安全团队与AI团队联手攻关,打造了全链路的解决方案。
 ▲vivo安全工程师-陈嘉乐
陈嘉乐表示,vivo将持续在四个方面发力和突破,为用户提供安心、省心、放心的AIGC产品。
首先,为解决AI内生风险,vivo开展安全左移建设,将安全的维度和要求注入数据搜集、建模、应用等全流程,从根本上规避部分问题的发生;
其次,为更全面地保护用户隐私、打造完整的内容安全生态,vivo长期推动解决终端离线场景的内容安全痛点。vivo打造端侧内容安全过滤模型,该模型可以在终端离线环境发挥推理功能,保障了用户输入侧,特别是断网场景下的内容安全;
再次,vivo将内部软件安全开发流程“微调”,配合内部专项安全测试等,严控AIGC产品策划、设计、开发等各环节;
最后,践行AIGC隐私保护三原则:确保数据采集、加工、使用、存储的最小化,让用户知情并自主控制权限,同时将用户个人交互内容留于端侧闭环处理。
一直以来,vivo将用户的安全与隐私保护作为重中之重,在产品设计、开发的各个环节最大限度地保护用户隐私安全。未来,vivo也将联合更多生态伙伴及开发者的力量,打造可信OS,为用户提供更加安全可靠的产品体验,同时加速构建可信生态,推动全行业安全隐私保护水平持续提升。
=END=

为了与广大合作伙伴及开发者,共创安全生态,vivo千镜可信生态技术专场沙龙即将于11月17日在北京召开,欢迎大家参与!

点击“阅读原文”参与沙龙报名

文章来源: https://mp.weixin.qq.com/s?__biz=MzI0Njg4NzE3MQ==&mid=2247491285&idx=1&sn=4bd79337bfbab772ca31deefe2452618&chksm=e9b938b9deceb1af2a5423eae46bed97de23d3792596183c5d95c3277fce76ced783446185f6&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh