操作系統(tǒng)層面的手機安全

程彥博

智能手機特別是安卓系統(tǒng)智能手機存在的安全隱患引起了越來越多的關(guān)注。就在1月9日，一款名為同洲960 OS的“手機安全操作系統(tǒng)”正式對外發(fā)布，給業(yè)界帶來不小的震撼。這個宣稱“國內(nèi)唯一擁有關(guān)鍵自主知識產(chǎn)權(quán)”、主打安全牌的智能手機操作系統(tǒng)，它的安全性體現(xiàn)在哪些方面？前世今生是什么樣子？將對智能手機操作系統(tǒng)市場產(chǎn)生什么樣的影響？

九年磨一劍

同洲960 OS出自深圳市同洲電子股份有限公司（下文簡稱同洲電子），而該產(chǎn)品的發(fā)布源于同洲電子的一次收購。1月4日，同洲電子發(fā)布公告稱收購深圳全智達(dá)通信股份有限公司（下文簡稱全智達(dá)）100%的股權(quán)，而同洲960 OS正是脫胎于全智達(dá)的核心產(chǎn)品TIOS。

在喧囂躁動的市場中，能耐得住寂寞的人并不多。從早期研發(fā)金山WPS到領(lǐng)導(dǎo)酷派軟件研發(fā)團隊，再到2005年成立全智聯(lián)，開始自主手機操作系統(tǒng)的研發(fā)，同洲電子首席架構(gòu)師、全智達(dá)總裁李明卻是一個能夠潛心鉆研技術(shù)的人。

“自主操作系統(tǒng)的研發(fā)并不簡單，需要漫長的周期。在國內(nèi)能夠采用原創(chuàng)模式，潛心研發(fā)操作系統(tǒng)非常不易。而同洲960 OS也成為中國近30年來唯一一個具有關(guān)鍵知識產(chǎn)權(quán)的手機操作系統(tǒng)?！崩蠲鞅硎?。

據(jù)李明介紹，同洲960 OS是基于Linux內(nèi)核的原生操作系統(tǒng)，并非基于安卓系統(tǒng)。它采用了Linux內(nèi)核和通用算法庫，而其GUI和Framework都是自主研發(fā)的。李明將操作系統(tǒng)與汽車作類比，認(rèn)為GUI和Framework相當(dāng)于汽車的底盤和發(fā)動機，它們的自主研發(fā)是一個操作系統(tǒng)自主的關(guān)鍵。

可監(jiān)控安卓

當(dāng)然，自主和安全并不是同義詞。同洲電子董事長袁明介紹：“九年研發(fā)、六大安全防護功能、零安全威脅是960名字的來由。960 OS的六大安全功能包括防泄露、防丟失、防暗扣、防監(jiān)聽、防定位、防病毒。比如同洲960 OS具有遠(yuǎn)程鎖機等功能，更為重要的是，同洲960 OS從操作系統(tǒng)層面來構(gòu)筑安全策略，并對攝像頭、麥克風(fēng)等設(shè)備進行控制，所有操作都在監(jiān)控的范圍內(nèi)?！?/p>

針對市場上的大量安卓用戶，同洲電子還為手機提供包含安卓系統(tǒng)的雙系統(tǒng)模式。李明告訴《中國計算機報》記者，同洲960 OS通過專利技術(shù)，可以將安卓系統(tǒng)構(gòu)建于960 OS之上，隔離兩個操作系統(tǒng)的數(shù)據(jù)，但同時保持安卓對960 OS可見，960 OS可以監(jiān)控安卓系統(tǒng)上的各個應(yīng)用的運行情況。

“在雙系統(tǒng)模式中，960 OS比安卓的權(quán)限更高，這樣可以讓用戶在充分使用安卓應(yīng)用的同時，有效保障用戶的數(shù)據(jù)和隱私安全?！痹髡f。

開了個好頭

毫無疑問，同洲960 OS推出雙系統(tǒng)模式，正是因為如果同洲電子想在這一領(lǐng)域站穩(wěn)腳跟，需要構(gòu)建完整的應(yīng)用生態(tài)系統(tǒng)，而生態(tài)系統(tǒng)的建立并非一朝一夕的事情。

袁明告訴記者，同洲電子希望以低價格甚至免費授權(quán)的方式將960 OS提供給手機廠商，并構(gòu)建類似于iOS的應(yīng)用審核機制來保證其應(yīng)用生態(tài)系統(tǒng)的安全可靠，而非安卓的完全開放的應(yīng)用市場?！巴揠娮拥摹踩坪突?60 OS應(yīng)用的‘960商城都在研發(fā)的過程中，而首款搭載同洲960 OS的4G手機也將于2月發(fā)布。”袁明表示。

顯然，要構(gòu)建類似于iOS和安卓的生態(tài)系統(tǒng)，同洲960 OS要走的路還很長。針對目前安卓系統(tǒng)的脆弱性主打安全牌，并兼容安卓應(yīng)用，同洲電子可以算開了個好頭。而同洲電子借助其在互聯(lián)網(wǎng)電視等領(lǐng)域的能力，將960 OS移植到同洲電子的非手機終端上，增強它們的安全性，也并非沒有可能。endprint