2023 VDC安全與隱私會(huì)場(chǎng)：千鏡可信引擎+開(kāi)放三大能力，深度賦能伙伴業(yè)務(wù)場(chǎng)景

11月1日，2023 vivo開(kāi)發(fā)者大會(huì)在深圳成功舉辦。在安全與隱私會(huì)場(chǎng)上，vivo聚焦用戶(hù)安全場(chǎng)景構(gòu)建、硬件可信根完善及內(nèi)核完整性保護(hù)、安全風(fēng)險(xiǎn)防范平臺(tái)與工具、AIGC安全等開(kāi)發(fā)者最為關(guān)注的話題，分享了最新的產(chǎn)品、技術(shù)創(chuàng)新與平臺(tái)建設(shè)成果，多維度助力開(kāi)發(fā)者及生態(tài)伙伴降低安全風(fēng)險(xiǎn)，提高創(chuàng)新與經(jīng)營(yíng)效率，攜手共創(chuàng)共贏安全新生態(tài)。

聚焦十大方向構(gòu)建安全場(chǎng)景，攜手共創(chuàng)共贏安全新生態(tài)。

數(shù)字時(shí)代，用戶(hù)安全風(fēng)險(xiǎn)日益加劇。vivo安全規(guī)劃負(fù)責(zé)人鄒力佳分享了vivo在安全上的思考和實(shí)踐，她表示錨定“持續(xù)改善和提高用戶(hù)安全體驗(yàn)”的目標(biāo)，vivo始終保證用戶(hù)安全體驗(yàn)指標(biāo)處于行業(yè)領(lǐng)先，同時(shí)打造可信OS，發(fā)力用戶(hù)數(shù)據(jù)資產(chǎn)，并面向開(kāi)發(fā)者開(kāi)放各項(xiàng)安全能力。

在構(gòu)建安全場(chǎng)景時(shí)，vivo把用戶(hù)最關(guān)心的安全方向，分成了9個(gè)核心安全問(wèn)題和1個(gè)人文關(guān)懷類(lèi)的家庭成員保障，在持續(xù)關(guān)注應(yīng)用安全、權(quán)限管理等問(wèn)題的基礎(chǔ)上，今年著重發(fā)力與各個(gè)安全方向都相關(guān)的數(shù)據(jù)資產(chǎn)保護(hù)問(wèn)題，以更好地滿足用戶(hù)的輕重資產(chǎn)數(shù)據(jù)、系統(tǒng)保護(hù)等需求。

鄒力佳表示，未來(lái)vivo將基于硬件和平臺(tái)的能力，持續(xù)夯實(shí)數(shù)據(jù)安全、系統(tǒng)安全、硬件安全3大技術(shù)方向。一方面，下探底層技術(shù)，持續(xù)完善千鏡安全架構(gòu)，構(gòu)建可信OS，服務(wù)用戶(hù)最關(guān)心的數(shù)據(jù)資產(chǎn)保護(hù)；另一方面，不斷優(yōu)化上層應(yīng)用，以千鏡可信引擎等形式和用戶(hù)溝通，并堅(jiān)持能力開(kāi)放，與合作伙伴共建可信生態(tài)。

vivo安全規(guī)劃負(fù)責(zé)人 鄒力佳

硬件可信根+vIMA雙維發(fā)力，穩(wěn)步落實(shí)千鏡架構(gòu)

“構(gòu)建系統(tǒng)安全如同建造一座大廈，越高的大廈需要越深的地基，而越安全的系統(tǒng)，也需要越深入硬件的可信根?！睍?huì)上，vivo安全技術(shù)高級(jí)總監(jiān)陳輝軍以此作比喻，強(qiáng)調(diào)了可信基礎(chǔ)硬件的重要性。他指出，vivo選用安全芯片作為可信根實(shí)體，其可以提供與主操作系統(tǒng)隔離的獨(dú)立處理器、硬件TRNG模塊等，具有加解密性能好、帶寬高等優(yōu)勢(shì)，能夠顯著提升vivo設(shè)備系統(tǒng)安全的基礎(chǔ)能力。

進(jìn)一步地，vivo基于可信根構(gòu)建了內(nèi)核完整性度量框架vIMA，它能在安全啟動(dòng)和驗(yàn)證啟動(dòng)完成后，對(duì)內(nèi)核中的系統(tǒng)服務(wù)、安卓框架、特權(quán)服務(wù)、特權(quán)應(yīng)用進(jìn)行完整性度量，評(píng)估系統(tǒng)的可信狀態(tài)，有效解決系統(tǒng)文件被篡改等問(wèn)題。通過(guò)在硬件可信根和vIMA兩個(gè)層面發(fā)力，穩(wěn)步落實(shí)千鏡架構(gòu)，服務(wù)用戶(hù)的核心需求。

同時(shí)，vivo還新推出千鏡內(nèi)存安全檢測(cè)平臺(tái)，以解決以往內(nèi)存安全檢測(cè)中檢測(cè)開(kāi)銷(xiāo)大、安全問(wèn)題定位低效與檢測(cè)效率低等不足的問(wèn)題，為用戶(hù)提供更好用的內(nèi)存安全檢測(cè)服務(wù)，同時(shí)助力開(kāi)發(fā)者主動(dòng)發(fā)現(xiàn)并預(yù)防問(wèn)題，降低安全風(fēng)險(xiǎn)。

vivo安全技術(shù)高級(jí)總監(jiān) 陳輝軍

千鏡可信引擎+新增三大能力，助力伙伴安全水平提升

如何在復(fù)雜多變的業(yè)務(wù)形態(tài)和重重威脅之下，保護(hù)好用戶(hù)的數(shù)據(jù)資產(chǎn)？會(huì)上，vivo安全總監(jiān)劉洪善帶來(lái)全新升級(jí)的千鏡可信引擎+，以及相關(guān)使用策略建議和合作案例，進(jìn)一步賦能合作伙伴及開(kāi)發(fā)者，提升用戶(hù)產(chǎn)品安全體驗(yàn)。

千鏡可信引擎+此次升級(jí)并開(kāi)放了三大能力：

其一是設(shè)備風(fēng)險(xiǎn)檢測(cè)能力，支持對(duì)設(shè)備進(jìn)行不同維度的綜合計(jì)算并給出可信分，合作伙伴可以以此為參考，結(jié)合不同業(yè)務(wù)場(chǎng)景進(jìn)行定制化交互；

其二是設(shè)備真實(shí)活躍度判斷能力，支持判斷設(shè)備的三種狀態(tài)，合作伙伴可以在非活躍狀態(tài)或者灰產(chǎn)控制狀態(tài)的設(shè)備上，對(duì)業(yè)務(wù)執(zhí)行不同風(fēng)控策略；

其三是詐騙劇本識(shí)別能力，支持詐騙風(fēng)險(xiǎn)評(píng)估并得出可信度量指標(biāo)，支撐支付應(yīng)用進(jìn)行風(fēng)險(xiǎn)識(shí)別和控制。合作伙伴可以根據(jù)不同劇本，設(shè)置不同支付提醒和攔截的交互。

通過(guò)基于千鏡安全架構(gòu)打造千鏡可信引擎，沉淀并開(kāi)放“三大能力”，深度賦能生態(tài)伙伴業(yè)務(wù)場(chǎng)景，vivo將攜手合作伙伴為用戶(hù)打造更安全的用機(jī)體驗(yàn)。劉洪善強(qiáng)調(diào)，可信生態(tài)建設(shè)，是一個(gè)必須多方共同參與共同努力的事情，vivo已經(jīng)和眾多頭部app達(dá)成合作，共創(chuàng)可信生態(tài)。

vivo安全總監(jiān) 劉洪善

消減4大風(fēng)險(xiǎn)，為AIGC場(chǎng)景構(gòu)筑終端安全屏障

AIGC顛覆傳統(tǒng)生產(chǎn)方式，也帶來(lái)全新安全挑戰(zhàn)。vivo安全工程師陳嘉樂(lè)表示，作為一家手機(jī)廠商，vivo在打造AIGC產(chǎn)品時(shí)，不僅會(huì)遭遇AI內(nèi)生風(fēng)險(xiǎn)、生成內(nèi)容風(fēng)險(xiǎn)等AIGC場(chǎng)景的常見(jiàn)威脅，還要面臨產(chǎn)品運(yùn)行風(fēng)險(xiǎn)、用戶(hù)使用風(fēng)險(xiǎn)等新挑戰(zhàn)。為此，vivo安全團(tuán)隊(duì)與AI團(tuán)隊(duì)聯(lián)手攻關(guān)，打造了全鏈路的解決方案。

首先，為解決AI內(nèi)生風(fēng)險(xiǎn)，vivo開(kāi)展安全左移建設(shè)，將安全的維度和要求注入數(shù)據(jù)搜集、建模、應(yīng)用等全流程，從根本上規(guī)避部分問(wèn)題的發(fā)生；

其次，為更全面地保護(hù)用戶(hù)隱私、打造完整的內(nèi)容安全生態(tài)，vivo長(zhǎng)期推動(dòng)解決終端離線場(chǎng)景的內(nèi)容安全痛點(diǎn)。vivo打造端側(cè)內(nèi)容安全過(guò)濾模型，該模型可以在終端離線環(huán)境發(fā)揮推理功能，保障了用戶(hù)輸入側(cè)，特別是斷網(wǎng)場(chǎng)景下的內(nèi)容安全；

再次，vivo將內(nèi)部軟件安全開(kāi)發(fā)流程“微調(diào)”，配合內(nèi)部專(zhuān)項(xiàng)安全測(cè)試等，嚴(yán)控AIGC產(chǎn)品策劃、設(shè)計(jì)、開(kāi)發(fā)等各環(huán)節(jié)；

最后，踐行AIGC隱私保護(hù)三原則：確保數(shù)據(jù)采集、加工、使用、存儲(chǔ)的最小化，讓用戶(hù)知情并自主控制權(quán)限，同時(shí)將用戶(hù)個(gè)人交互內(nèi)容留于端側(cè)閉環(huán)處理。

陳嘉樂(lè)表示，vivo將持續(xù)在上述四個(gè)方面發(fā)力和突破，為用戶(hù)提供安心、省心、放心的AIGC產(chǎn)品。

vivo安全工程師 陳嘉樂(lè)

一直以來(lái)，vivo將用戶(hù)的安全與隱私保護(hù)作為重中之重，在產(chǎn)品設(shè)計(jì)、開(kāi)發(fā)的各個(gè)環(huán)節(jié)最大限度地保護(hù)用戶(hù)隱私安全。未來(lái)，vivo也將聯(lián)合更多生態(tài)伙伴及開(kāi)發(fā)者的力量，打造可信OS，為用戶(hù)提供更加安全可靠的產(chǎn)品體驗(yàn)，同時(shí)加速構(gòu)建可信生態(tài)，推動(dòng)全行業(yè)安全隱私保護(hù)水平持續(xù)提升。

關(guān)鍵詞：