10月23日，伴隨著華為開發(fā)者大會2021各個技術(shù)分論壇陸續(xù)展開，來自五湖四海的開發(fā)者在這里與華為技術(shù)專家交流切磋。在《安全隱私與漏洞治理》技術(shù)分論壇上，開發(fā)者普遍關(guān)注的議題是，在開發(fā)應(yīng)用時如何確保應(yīng)用安全與數(shù)據(jù)安全。華為終端云服務(wù)的安全服務(wù)產(chǎn)品經(jīng)理Sean，就華為終端云服務(wù)開放的安全能力如何幫助開發(fā)者構(gòu)建優(yōu)質(zhì)安全的應(yīng)用做了主題分享。

　　華為終端云服務(wù)的安全生態(tài)進展

　　Sean向開發(fā)者和合作伙伴們介紹，目前，HMS Core全面開放了AI、System、Media、Security等七大領(lǐng)域服務(wù)能力，其中Security，即安全領(lǐng)域包括：安全檢測服務(wù)(Safety Detect)、線上快速身份驗證服務(wù)(FIDO)，HMS Core 6全新上線的鑰匙環(huán)服務(wù)(Kering)。其中，Safety Detect和FIDO發(fā)布至今，已經(jīng)在海內(nèi)外多個領(lǐng)域得到成熟應(yīng)用，幫助400+開發(fā)者提升應(yīng)用安全性，獲得了開發(fā)者們的一致認可。根據(jù)后臺統(tǒng)計，Safety Detect平均每天被調(diào)用13億次，F(xiàn)IDO平均每天被調(diào)用1千萬次。

　　互聯(lián)互通場景驅(qū)動安全技術(shù)創(chuàng)新

　　如今，在互聯(lián)互通的場景布局驅(qū)動下，終端產(chǎn)品呈現(xiàn)形態(tài)多樣化的發(fā)展趨勢。豐富的產(chǎn)品形態(tài)本是為了滿足用戶在多場景下的使用需求，但是現(xiàn)實情況是，用戶往往從不同形態(tài)的應(yīng)用入口進入時，需要重復(fù)進行登錄操作，這無疑將用戶體驗大打折扣, 進而降低用戶導(dǎo)流轉(zhuǎn)化的成功率，影響業(yè)務(wù)增長。Sean進一步列舉了目前的主流登錄方式：帳號密碼登錄、手機接收短信驗證碼登錄、第三方帳號登錄、掃描二維碼登錄等。通過這幾種方式進行登錄，在安全性和便捷性方面或多或少存在一些不足。

　　是否可以為用戶提供一種登錄方式，能夠既安全又便捷?Sean表示，華為終端云服務(wù)的安全服務(wù)團隊致力于解決應(yīng)用安全設(shè)計過程中的問題，并始終關(guān)注用戶體驗，力求幫助開發(fā)者快速高效地構(gòu)建應(yīng)用安全體系。華為鑰匙環(huán)服務(wù)的推出，就是為了滿足開發(fā)者在多場景下的應(yīng)用安全需求。通過鑰匙環(huán)服務(wù)，開發(fā)者可以實現(xiàn)用戶登錄體驗的優(yōu)化，實現(xiàn)“一處登錄，處處登錄”的登錄體驗，提升登錄環(huán)節(jié)的導(dǎo)流轉(zhuǎn)化率。

　　華為鑰匙環(huán)服務(wù)背后的技術(shù)與價值

　　華為鑰匙環(huán)服務(wù)向開發(fā)者提供全生命周期的憑據(jù)管理能力，給三方應(yīng)用程序提供憑據(jù)加密存儲和讀取等接口，由開發(fā)者指定應(yīng)用之間的憑據(jù)共享關(guān)系，讓開發(fā)者可以在在多種應(yīng)用和應(yīng)用形態(tài)之間共享憑據(jù)，構(gòu)建無縫登錄體驗。

　　華為鑰匙環(huán)服務(wù)的核心優(yōu)勢便是可靠的安全能力。對憑據(jù)加密過程在可信執(zhí)行環(huán)境中進行，加密后的憑據(jù)將存儲在用戶設(shè)備本地，開發(fā)者可以自由定義憑據(jù)在不同的應(yīng)用與應(yīng)用形態(tài)之間的授權(quán)關(guān)系，未經(jīng)授權(quán)的應(yīng)用無法獲取憑據(jù)。

　　華為鑰匙環(huán)服務(wù)可以廣泛應(yīng)用于多個場景，滿足用戶在購物、出行、社交、閱讀等多個場景下的使用需求。例如，當用戶接收到包含商品鏈接的促銷短信，直接在華為瀏覽器中打開Web應(yīng)用，即可下單完成購買。通過省去復(fù)雜冗余的登錄步驟，能夠有效提升流量轉(zhuǎn)化率。

　　HMS Core 6全新推出的鑰匙環(huán)服務(wù)是無疑是本次技術(shù)論壇的的明星產(chǎn)品，上線官網(wǎng)之初就同時發(fā)布了成功的合作案例。國內(nèi)頭部出行應(yīng)用高鐵管家，通過集成鑰匙環(huán)服務(wù)，實現(xiàn)與其姊妹應(yīng)用航班管家在APP、快應(yīng)用、H5等多款產(chǎn)品間的用戶認證憑據(jù)打通，用科技驅(qū)動智慧出行，幫助用戶從容出發(fā)，享受美好的行程體驗。

　　Sean在分論壇上與開發(fā)者共商安全Kit能力規(guī)劃，表示安全服務(wù)團隊未來將按需開放風(fēng)控平臺、內(nèi)容審核、金融反欺詐等一些內(nèi)部的成熟技術(shù)，聚焦為開發(fā)者解決應(yīng)用過程中的實際問題。