據(jù)悉，華東分會場主題圍繞可信人工智能，并觸及零碳數(shù)字園區(qū)，聚焦技術(shù)創(chuàng)新、成果落地、發(fā)展路徑等前沿話題。同時華東分會場與主論壇深度聯(lián)動、全面鏈接，共同為社會各界呈現(xiàn)ICT+領(lǐng)域的未來趨勢。
會上，OPPO攜手信通院發(fā)布了《可信互連技術(shù)白皮書》（以下簡稱“白皮書”），仔細梳理了可信互連技術(shù)的發(fā)展現(xiàn)狀；重點分析了產(chǎn)業(yè)當前的風險和挑戰(zhàn)及應(yīng)對措施，并向業(yè)界傳遞了對于可信互連技術(shù)發(fā)展的新“理解”。
OPPO終端安全領(lǐng)域總經(jīng)理王安宇會后在接受采訪時表示，可信連接是泛在物聯(lián)系統(tǒng)的基礎(chǔ)，也是破解物聯(lián)網(wǎng)安全問題的“金鑰匙”。作為一家生態(tài)型科技公司，萬物互融時代，OPPO將通過上下游協(xié)同，全方位護航終端安全，并借助潘塔納爾進一步延展繁榮安全生態(tài)。
可信連接，破解物聯(lián)網(wǎng)安全之匙
手機作為最頻繁使用的移動終端，近年來逐漸成為了隱私安全問題的“重災(zāi)區(qū)”。
“不僅如此，近年來，隨著物聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，海量設(shè)備的持續(xù)接入，新型規(guī)�；瘧�(yīng)用不斷涌現(xiàn)，廣泛影響著人們?nèi)粘Ｉa(chǎn)、生活的方方面面。”王安宇指出，為更好匹配消費者需求，安全和隱私保障成為支撐終端泛在體驗的關(guān)鍵。與此同時，企業(yè)也在不斷構(gòu)筑端云協(xié)同的安全技術(shù)和能力，企圖尋找破解物聯(lián)網(wǎng)安全的新密匙。
在王安宇看來，可信連接是泛在物聯(lián)系統(tǒng)的基礎(chǔ)，也是化解物聯(lián)網(wǎng)安全的金鑰匙。“無論是近端互聯(lián)還是遠程互聯(lián)，最終衡量的標準就是連接的體驗。近端互聯(lián)，安全方面的考慮最為突出；遠程互聯(lián)，隱私方面的考慮會更多一些，但最終的落腳點必然是可信互連。”
據(jù)悉，可信互連技術(shù)在設(shè)備及用戶的隱私保護、設(shè)備交互的高可靠通信等領(lǐng)域起到了重要作用，已廣泛應(yīng)用于物聯(lián)網(wǎng)軟硬件設(shè)備、可信互連平臺及智慧生活等行業(yè)中。白皮書同時指出，可信連接是解決物聯(lián)網(wǎng)的安全挑戰(zhàn)的一個重要手段，不過，目前可信連接依然存在三大痛點：
一是設(shè)備間的安全連接與可信通道建立過程過于依賴通信協(xié)議的安全機制，仍有部分攻擊者利用協(xié)議的邏輯漏洞或利用偽造設(shè)備進行攻擊，存在一定安全風險；二是設(shè)備間的安全認證機制不成熟，設(shè)備規(guī)模龐大、設(shè)備廠商多樣以及安全能力參差不齊，限制了傳統(tǒng)安全認證協(xié)議的有效應(yīng)用；三是設(shè)備通信及數(shù)據(jù)交互過程中可能面臨各種攻擊，需要高度重視設(shè)備及用戶的隱私保護以及設(shè)備交互過程中的高可靠通信。為解決上述問題，亟需研究和大力發(fā)展可信互連相關(guān)技術(shù)。
從目前來看，僅依賴安全協(xié)議的可信通道建立方案仍存在被攻擊的風險；頻繁認證給設(shè)備帶來嚴峻的開銷和安全問題；基于云邊端協(xié)同的邊緣計算框架資源調(diào)度仍待完善。
“隨著海量物聯(lián)網(wǎng)設(shè)備的出現(xiàn)，設(shè)備的可信互連、構(gòu)建去中心化的設(shè)備間信任模式、提高各種安全方案和平臺在邊緣計算節(jié)點的比重，將成為可信互連技術(shù)的發(fā)展趨勢。”王安宇同時呼吁產(chǎn)業(yè)鏈各方一起攜手推動可信連接產(chǎn)業(yè)發(fā)展，破解物聯(lián)網(wǎng)安全難題。
元宇宙，難點在于隱私保護
隨著5G、AI新技術(shù)的推動，與物聯(lián)網(wǎng)一起“起飛”的還有元宇宙。去年，全球元宇宙市場規(guī)模達到了390億美元，預(yù)計到2030年將激增至6790億美元。
王安宇表示，元宇宙是一個新型體驗的解決方案，其基本原則可能還是一個虛擬世界中的創(chuàng)新，以及現(xiàn)代物理世界到虛擬世界的一種映射。
“終端支持能力是元宇宙首先需要重點考慮的問題。在此基礎(chǔ)上，元宇宙的安全和隱私問題會增生出許多額外難點。目前從基礎(chǔ)能力和連接層面來看，安全方面的挑戰(zhàn)并不大，元宇宙的難點在于隱私保護，這需要元宇宙的運營方重點關(guān)注，也需要運營商和這監(jiān)管機構(gòu)的努力去保障。”
由于元宇宙世界仍建立在傳統(tǒng)信息技術(shù)之上，元宇宙落地過程以集成各種最新技術(shù)和系統(tǒng)為基礎(chǔ)，因此相關(guān)弱點和缺陷也可能被其繼承，加上隱私數(shù)據(jù)的進一步開放使用，也將加劇安全隱私保護挑戰(zhàn)。
為更好地幫助用戶隨時隨地按需接入元宇宙，獲取更豐富的娛樂體驗，OPPO迅速布局搭建元宇宙安全隱私的整體技術(shù)框架，以元原生安全為地基，安全元平臺為支柱，元空間安全為頂層，元宇宙攻防貫穿全棧，覆蓋下一代互聯(lián)網(wǎng)的安全隱私防護及技術(shù)賦能。
在防御層面，OPPO不僅依托元原生安全技術(shù)將安全與業(yè)務(wù)融合，以保障下一代互聯(lián)網(wǎng)基礎(chǔ)設(shè)施安全；同時還通過元空間安全技術(shù)為數(shù)字身份、數(shù)字資產(chǎn)等虛擬空間產(chǎn)品構(gòu)筑隱形可靠的安全閥，該技術(shù)支持在獨立硬件安全區(qū)域使用私鑰生成交易簽名并提供安全的計算環(huán)境，有效保護個人數(shù)字資產(chǎn)。
與此同時，OPPO主動出擊推出元安全攻防技術(shù)，通過對元宇宙業(yè)務(wù)和產(chǎn)品進行安全測試，精準識別潛在安全威脅，深入分析元宇宙產(chǎn)品和技術(shù)的弱點缺陷，對癥下藥提升其安全防范能力。
安全元平臺OPPO數(shù)智鏈（AndesChain）作為整體技術(shù)框架的核心支撐，是元宇宙應(yīng)用的基礎(chǔ)，以Andes Chain Core自研區(qū)塊鏈內(nèi)核引擎為核心，以O(shè)PPO密碼平臺OPPO Euler為基礎(chǔ)底座，通過數(shù)智鏈應(yīng)用框架為上層各種業(yè)務(wù)場景提供統(tǒng)一的區(qū)塊鏈服務(wù)，最終支撐虛擬空間的實現(xiàn)。
上下游協(xié)同，全方位護航終端安全
安全和隱私如今已成為手機最大的賣點，眾多手機廠商在軟硬一體化設(shè)備安全方面做了很大的投入。OPPO在終端安全領(lǐng)域布局的著力點是怎樣的？
對此，王安宇指出，安全不僅僅是一家廠商之事，而是需要產(chǎn)業(yè)鏈態(tài)上下游來一起協(xié)同。
近年來，移動APP種類和數(shù)量呈爆發(fā)式增長，滲透到了人們的工作和生活等各個領(lǐng)域當中，隨之而來的就是各種侵害用戶權(quán)益的事件。今年3月，“OPPO安全-安天移動安全聯(lián)合實驗室”宣告成立，雙方也在移動 APP 的安全隱私領(lǐng)域展開深度合作，而且還將聚焦隱私、欺詐風險應(yīng)用等問題。
據(jù)王安宇介紹，該APP安全實驗室會與上下游合作伙伴一起來保證消費者終端安全。例如，通過分析和挖掘各種安全漏洞，提升整個行業(yè)生態(tài)安全性，并最終交付給用戶一個安全可信的終端環(huán)境。”
同時，OPPO還積極參與相關(guān)的國際國家和行業(yè)標準，與監(jiān)管機構(gòu)和上下游的伙伴充分協(xié)同傳遞安全和隱私理念，共融共建安全生態(tài)，為消費者們營造一個健康安全的產(chǎn)業(yè)大環(huán)境。
此外，為了對抗當下層出不窮的新興安全問題，OPPO決心立足當下，全面構(gòu)建在安全方面的核心競爭力，OPPO成立了OPPO安全應(yīng)急響應(yīng)中心、子午互聯(lián)網(wǎng)安全實驗室、安珀終端實驗室，分別致力于漏洞收集及響應(yīng)、云安全領(lǐng)域研究、終端安全研究，不斷積累安全領(lǐng)域技術(shù)，全力加強安全技術(shù)能力建設(shè)。
萬物互融，潘塔納爾延展安全生態(tài)
近年來。OPPO一直在積極探索和布局萬物互融時代的前沿技術(shù)。
在今年召開的“2022 OPPO開發(fā)者大會”上，OPPO發(fā)布了以萬物互融為中心的全新智慧跨端系統(tǒng)——潘塔納爾，并將安全隱私防護作為潘塔納爾系統(tǒng)核心能力進行投入，依托OPPO的安全研發(fā)體系和創(chuàng)新機制，持續(xù)為用戶打造“安全可信賴感知”的服務(wù)體驗。
“安全的一個最基本的出發(fā)點就是你的敵手是誰。”王安宇指出，不同場景對應(yīng)的敵手不同，我們會根據(jù)不同的場景做威脅分析或者建模，并著重考慮分析每個場景的攻擊者及他們可能的攻擊目標，制定相應(yīng)的安全措施。這樣用戶無須擔心安全和隱私的風險，可放心使用潘塔納爾提供的安全服務(wù)。
王安宇表示，潘塔納爾安全以精準共享、動態(tài)授權(quán)、全域安全、透明合規(guī)為設(shè)計原則，并基于零信任原則，為用戶提供貫穿數(shù)據(jù)、服務(wù)全鏈路的安全防護能力。
據(jù)悉，潘塔納爾安全已構(gòu)建了縱深的防御認證體系，為OPPO用戶每一次訪問ColorOS系統(tǒng)應(yīng)用提供4層認證，持續(xù)性鑒權(quán)和驗證；同時，OPPO在采集對用戶服務(wù)必須的數(shù)據(jù)，深入理解用戶需求過程中，潘塔納爾安全能夠提供從數(shù)據(jù)采集、存儲、使用、傳輸和銷毀全生命周期的保護，最小化抓取有效數(shù)據(jù)并多種手段進行脫敏，不影響用戶終端體驗同時有效理解用戶需求，保護用戶隱私安全。
王安宇最后表示，面向元宇宙時代下不斷涌現(xiàn)的新興技術(shù)浪潮和業(yè)務(wù)形態(tài)，OPPO將基于潘塔納爾系統(tǒng)持續(xù)強化在安全隱私保護方面的投入和能力構(gòu)建，攜手行業(yè)伙伴打造更跨端，更廣域、更先進的安全體系，共建OPPO開放生態(tài)，實現(xiàn)從系統(tǒng)、應(yīng)用乃至底層技術(shù)給予用戶全方位安全隱私守護。
