開源發(fā)展與開發(fā)者專題 | 證通電子OpenHarmony研究院院長程勝春：三十而勵(lì)，安全底座筑夢數(shù)字中國

編者按

從自主研發(fā)的國內(nèi)首款商用密碼鍵盤，到國內(nèi)首款國密標(biāo)準(zhǔn)的密碼鍵盤，再到國內(nèi)首款自助存折補(bǔ)登機(jī)、國內(nèi)首款具有亂碼技術(shù)的金屬加密鍵盤、國內(nèi)首款刷卡型證券交易自助終端，以及磁條刷卡器、銀行自助查詢機(jī)、自助加油機(jī)等，深圳市證通電子股份有限公司（簡稱“證通電子”）在金融安全車輪中留下諸多印記。經(jīng)過30多年深耕，證通電子已然成為安全與加密智能終端設(shè)備領(lǐng)域的行業(yè)龍頭。

證通電子創(chuàng)立于1993年，專注于金融服務(wù)，主要聚焦金融科技和IDC云計(jì)算兩大業(yè)務(wù)板塊，在深圳、長沙、東莞、銅川建設(shè)了4座證通產(chǎn)業(yè)園，在深圳光明、廣州南沙、東莞旗峰、長沙望城等地?fù)碛?個(gè)大型互聯(lián)網(wǎng)數(shù)據(jù)中心，在深圳光明與南山、廣州、東莞、長沙和西安設(shè)立了6個(gè)研發(fā)中心，產(chǎn)品也從國內(nèi)走向海外，為全球160多個(gè)國家的客戶提供“云網(wǎng)端”全方位綜合解決方案。

證通電子在央行《金融科技發(fā)展規(guī)劃(2022-2025)》文件指導(dǎo)下，深度布局OpenHarmony領(lǐng)域，立志未來要打造出金融級安全的全場景物聯(lián)網(wǎng)操作系統(tǒng)，助力產(chǎn)業(yè)數(shù)智化創(chuàng)新轉(zhuǎn)型！

信息時(shí)代一日千里，從最開始的PC互聯(lián)網(wǎng)、到后來的移動互聯(lián)網(wǎng)、再到如今的萬物互聯(lián)時(shí)代，智能產(chǎn)品形態(tài)與數(shù)量也從臺式PC機(jī)與筆記本電腦，發(fā)展到個(gè)人以手機(jī)為中心的周邊穿戴式為代表的移動互聯(lián)智能終端，到如今的物物皆可智聯(lián)，萬物互聯(lián)時(shí)代類昆蟲綱困境帶來諸多安全形勢與難題。端側(cè)設(shè)備種類繁多、碎片化割裂形勢嚴(yán)重。同時(shí)，海量設(shè)備帶來了非常復(fù)雜的多路徑攻擊、隱私安全等難題。

證通電子從1993年成立之初就發(fā)現(xiàn)金融行業(yè)的末端設(shè)備領(lǐng)域存在昆蟲綱困境。首先，金融業(yè)的設(shè)備數(shù)量繁多、系統(tǒng)日趨復(fù)雜。證通電子的設(shè)備SKU就高達(dá)萬個(gè)，設(shè)備功能單一、數(shù)量繁多，組成一個(gè)復(fù)雜系統(tǒng)，所面臨的攻擊路徑也就越多，高水準(zhǔn)安全的難度也就越大。金融安全需要的不只是單一部件、組件、子系統(tǒng)的安全，而是整個(gè)通用的操作系統(tǒng)的安全。其次，金融智能化的數(shù)據(jù)交互頻繁，底層安全變得緊迫。金融業(yè)快速推進(jìn)智能化，對數(shù)據(jù)的互聯(lián)互通要求很高。傳統(tǒng)的終端安全主要在應(yīng)用層、協(xié)議層，各種交互限制會帶來交互不便、數(shù)據(jù)不通、開發(fā)不暢等一系列難題，阻礙了萬物智聯(lián)的到來，從操作系統(tǒng)層面去打造安全架構(gòu)尤為重要。設(shè)備的數(shù)字化、智能化，對系統(tǒng)的可靠性、安全性等要求極高。

為此，證通電子基于OpenHarmony技術(shù)，全方面進(jìn)行安全能力增強(qiáng)，打造發(fā)行版操作系統(tǒng)LightBeeOS。首先，將傳統(tǒng)終端的安全系統(tǒng)下沉到操作系統(tǒng)內(nèi)核層級，從最根本最底層保障金融終端的本質(zhì)安全。其次，以安全硬件為基礎(chǔ)，融合安全啟動技術(shù)、訪問控制技術(shù)、國密和數(shù)字證書技術(shù)，在應(yīng)用框架層提供安全應(yīng)用運(yùn)行環(huán)境，根據(jù)細(xì)分場景安全需求，對自主訪問控制、強(qiáng)制訪問控制、身份鑒別等安全機(jī)制提供不同級別的安全加固方案，在基礎(chǔ)平臺層面解決仿冒應(yīng)用、非法刷機(jī)等問題，種種機(jī)制與技術(shù)手段讓LightBeeOS操作系統(tǒng)整體上達(dá)到金融行業(yè)安全標(biāo)準(zhǔn)，滿足用戶業(yè)務(wù)運(yùn)營安全保障需求。最后，為了促進(jìn)行業(yè)規(guī)范信息安全，分別從操作系統(tǒng)離線分布式和云端數(shù)據(jù)交互安全防護(hù)的角度發(fā)起形成了《OpenHarmony數(shù)據(jù)終端管理系統(tǒng)密碼應(yīng)用技術(shù)要求》與《基于標(biāo)識密碼算法的OpenHarmony分布式身份鑒別規(guī)范》。

證通電子基于OpenHarmony底座自主研發(fā)的LightBeeOS智能終端操作系統(tǒng)，通過了中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心CCRC EAL 4+認(rèn)證，成為首個(gè)獲此證書的OpenHarmony行業(yè)發(fā)行版。說明LightBeeOS的信息安全保障能力，在國產(chǎn)操作系統(tǒng)中達(dá)到了行業(yè)較高水平，具備了金融級別的安全標(biāo)準(zhǔn)。LightBeeOS以金融級高維安全標(biāo)準(zhǔn)可向下覆蓋低維行業(yè)安全需求，降維打擊信息安全威脅，可作為金融，及黨政、電信、電力、油氣、交通、航空航天、教育、醫(yī)療等國計(jì)民生關(guān)鍵行業(yè)真正的數(shù)字安全底座。證通電子研究發(fā)布了2款操作系統(tǒng)，開發(fā)出了12余款智能終端產(chǎn)品，通過了2項(xiàng)OpenHarmony商用密碼標(biāo)準(zhǔn)，同時(shí)提交多項(xiàng)基于OpenHarmony的發(fā)明專利。

公司于2021年加入開放原子開源基金會OpenHarmony項(xiàng)目群，先后成為金融支付專委會和油氣專委會副會長單位、安全委員會常務(wù)委員單位、工委會與生態(tài)委員會委員單位。

證通電子作為信息創(chuàng)新OpenHarmony領(lǐng)域的探路者，一直以來秉承實(shí)干務(wù)實(shí)心態(tài)，創(chuàng)新實(shí)踐成績斐然、碩果累累。

截至2023年9月，證通電子基于OpenHarmony的發(fā)行版操作系統(tǒng)LightBeeOS發(fā)布并通過OpenHarmony兼容性測評，標(biāo)志著證通電子在OpenHarmony領(lǐng)域的研發(fā)能力和創(chuàng)新水平又上新臺階。至此證通電子基于OpenHarmony的發(fā)行版已完全覆蓋輕量級IoT終端、小型設(shè)備到標(biāo)準(zhǔn)帶屏富設(shè)備，目前證通已先后研發(fā)商用10多款物聯(lián)終端、行業(yè)服務(wù)設(shè)備。證通電子諸多智能終端設(shè)備在基于OpenHarmony為底座的操作系統(tǒng)LightBeeOS發(fā)行版的加持下，大幅提升了設(shè)備的安全性、可靠性、易用性與可擴(kuò)展性，部分金融級終端已通過中國銀聯(lián)銀行卡收單設(shè)備和國密等相關(guān)認(rèn)證，技術(shù)安全性與行業(yè)智能POS等設(shè)備一致，充分保障客戶的金融交易和信息安全。

始于金融安全，衷于萬物智聯(lián)！

證通電子持續(xù)基于OpenHarmony自主創(chuàng)新根技術(shù)，圍繞“1+N”戰(zhàn)略進(jìn)行產(chǎn)業(yè)布局：“1”即核心金融行業(yè)，以證通三十余年金融科技信息安全核心技術(shù)經(jīng)驗(yàn)積累為依托，拓展賦能黨政、能源、醫(yī)療、教育等“N”個(gè)泛金融行業(yè)場景賦能產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型服務(wù)，構(gòu)建創(chuàng)新智慧高效本質(zhì)安全的數(shù)智世界。

未來，證通電子繼續(xù)緊密協(xié)同開放原子開源基金會等專業(yè)組織，站在“巨人”的肩膀上，基于優(yōu)秀的基因持續(xù)迭代進(jìn)化，讓LightBeeOS成為更加卓越的行業(yè)操作系統(tǒng)。并攜手聚力生態(tài)伙伴力量，勠力同心，力出一孔，把萬物智聯(lián)的根扎在中國。三十而勵(lì)順勢上，百年基業(yè)逐夢行，奮力打造證通安全數(shù)字底座，攜手共創(chuàng)數(shù)字中國美好未來！