让产品安全可信赖丨2020 OPPO开发者大会安全专场

2020-09-27 15:19:57 作者: 让产品安全可

OPPO IoT终端安全协作,共建安全的智能化生活

随着运营商IPv6的部署,IoT规模将进一步扩大。由于IoT的应用、设备涉及的业务多种多样,特性各不相同,使得整体攻击面更大,IoT安全的复杂度、困难度也相对较高。

为此,OPPO投入技术资源,跟进IoT底层协议安全进展,为OPPO的IoT产品选择合适的安全方案,并积极参与CCSA、TAF等国内标准组织对IoT产品的安全标准制定。OPPO建设的HeyThings IoT平台,也向开发者及合作伙伴开放,让应用开发人员也可以参与到IoT的生态建设。

同时,OPPO安全团队也十分注重行业联盟的合作。以车联网功能融合为例,OPPO积极参与了国际汽车连通性联盟(CCC)支持下一代的数字车钥匙,未来将与车辆厂商合作,在OPPO终端产品上逐步部署。此外,OPPO还参与了行业互传联盟,进行了协议层、软件层的协同,保证跨厂商终端用户的文件传输体验。

OPPO希望以用户、厂商、硬件供应商为基础,结合应用开发者、白帽子、安全服务提供商的安全能力,在监管部门、标准组织、联盟组织的合作推动下,通过IoT生态链条上各相关方的协作,不断提升IoT终端的安全水平,携手共建安全的智能化生活。

发布《ColorOS安全白皮书》,持续为用户提供安全可信的合规产品

在2020 OPPO开发者大会上,OPPO正式发布了ColorOS 11。ColorOS为用户提供无边界的体验和感受时,必须同时保护用户数据。OPPO从意识、流程、技术、标准组织等多维度持续构建以安全为核心之一的CorlorOS,为用户提供可信赖的、安全的产品。

据OPPO安全团队介绍,OPPO软件研发总人数已超过六千人,下设六大国内外研究所,在软件、硬件及标准三大领域展开研究工作,为用户提供高效、智能而富有设计感的ColorOS手机操作系统。OPPO副总裁&软件工程事业部总裁吴恒刚表示:“对公司来说,安全合规尤其重要,它是红线中的红线。未来软件要成为全球可信赖的品牌基础,就要把安全能力构建好”。

全新的ColorOS系统搭载OPPO端云协同的加密密钥技术,通过AI+大数据技术来提升软件安全对抗能力,为用户体验保驾护航。安全可信赖的ColorOS,不仅带来诸多保护用户隐私与数据安全的新功能,并取得了ISO、ePrivacy以及TrustArc等国际标准机构的认证。

为了让用户能够更加了解OPPO产品的安全和隐私合规态度和能力,并与用户进行更加深入的互动,OPPO特发布《ColorOS安全白皮书》。该白皮书采用通俗易懂的语言,展现OPPO对安全的认识和洞察,分层分领域介绍安全功能的背景、价值和安全性。

未来,OPPO安全团队将继续坚持以保护用户信息为核心,加深加强攻防分析和可信技术研究,落地业界优秀实践和保护方法,持续为用户提供安全可信和合规的产品。