鸿蒙系统的安全性,深网|华为发布鸿蒙系统有四大特征，余承东称比安卓更强大更安全...

作者：马关康晓

“相比安卓，鸿蒙拥有更强的性能、更安全、更强的分布式能力、更快速简单的开发能力。”

8月9日，在今日召开的华为全球开发者大会上，华为消费者业务CEO余承东正式向全球发布其全新的基于微内核的面向全场景的分布式操作系统——鸿蒙OS。

余承东表示，考虑到生态和合作伙伴的原因，华为优先支持安卓系统，如果未来安卓不能使用，可以随时迁移到自有的鸿蒙系统，而合作开发者迁移的工作量也会很小。

余承东介绍，鸿蒙OS的设计初衷是为满足全场景智慧体验的高标准的连接要求，但以往的目前的安卓或其他基于Linux的操作系统存在两个问题：一是内核代码庞大冗余，难以保证不同终端体验流畅；二是软件生态与硬件深度绑定，降低了用户体验和开发效率。

“随着全场景智慧时代的到来，华为认为需要进一步提升操作系统的跨平台能力，包括支持全场景、跨多设备和平台的能力以及应对低时延、高安全性挑战的能力，逐渐形成了鸿蒙OS的雏形，鸿蒙OS的出发点和Android、iOS都不一样，是一款全新的基于微内核的面向全场景的分布式操作系统，能够同时满足全场景流畅体验、架构级可信安全、跨终端无缝协同以及一次开发多终端部署的要求，鸿蒙应未来而生。”余承东说。

鸿蒙OS具有四大技术特性

1、分布式架构

鸿蒙系统采用分布式结构。

余承东介绍，鸿蒙OS的“分布式OS架构”和“分布式软总线技术”通过公共通信平台，分布式数据管理，分布式能力调度和虚拟外设四大能力，将相应分布式应用的底层技术实现难度对应用开发者屏蔽，使开发者能够聚焦自身业务逻辑，像开发同一终端一样开发跨终端分布式应用，也使最终消费者享受到强大的跨终端业务协同能力为各使用场景带来的无缝体验。

2、天生流畅

采用确定时延引擎和高性能IPC技术提高现有系统的流畅性。

鸿蒙OS通过使用确定时延引擎和高性能IPC两大技术解决现有系统性能不足的问题。确定时延引擎可在任务执行前分配系统中任务执行优先级及时限进行调度处理，优先级高的任务资源将优先保障调度，应用响应时延降低25.7%。鸿蒙微内核结构小巧的特性使IPC(进程间通信)性能大大提高，进程通信效率较现有系统提升5倍。

3、内核安全

鸿蒙OS采用全新的微内核设计，拥有更强的安全特性和低时延等特点。

微内核设计的基本思想是简化内核功能，在内核之外的用户态尽可能多地实现系统服务，同时加入相互之间的安全保护。微内核只提供最基础的服务，比如多进程调度和多进程通信等。

鸿蒙OS将微内核技术应用于可信执行环境(TEE)，通过形式化方法，重塑可信安全。形式化方法是利用数学方法，从源头验证系统正确，无漏洞的有效手段。传统验证方法如功能验证，模拟攻击等只能在选择的有限场景进行验证，而形式化方法可通过数据模型验证所有软件运行路径。 鸿蒙OS首次将形式化方法用于终端TEE，提升安全等级。同时由于鸿蒙OS微内核的代码量只有Linux宏内核的千分之一，其受攻击几率也大幅降低。

4、生态共享

鸿蒙OS采用多终端开发IDE，多语言统一编译，分布式架构Kit提供屏幕布局控件以及交互的自动适配，支持控件拖拽，面向预览的可视化编程，从而使开发者可以基于同一工程高效构建多端自动运行App，实现真正的一次开发，多端部署，在跨设备之间实现共享生态。

此外，据余承东介绍，华为方舟编译器是首个取代Android虚拟机模式的静态编译器，可供开发者在开发环境中一次性将高级语言编译为机器码。方舟编译器未来将支持多语言统一编译，可大幅提高开发效率。

据了解，鸿蒙OS将作为华为迎接全场景体验时代到来的产物，发挥其轻量化、小巧、功能强大的优势，率先应用在智能手表、智慧屏、车载设备、智能音箱等智能终端上，着力构建一个跨终端的融合共享生态，重塑安全可靠的运行环境，为消费者打造全场景智慧生活新体验。

鸿蒙操作系统将开源

华为还公布了鸿蒙内核及OS的演进路标，将在今年首发的智慧屏产品中率先使用鸿蒙 OS 1.0。未来三年，除完善相关技术外，鸿蒙OS会逐步应用在可穿戴、智慧屏、车机等更多智能设备中。

“我们优先安卓系统，但假如以后用不了，鸿蒙随时可以用。”余承东话语刚落，全场掌声雷动。

但华为清楚，相比于安卓等已有的操作系统，鸿蒙OS的最大短板在于应用生态，鸿蒙OS发展的关键在于生态，而生态的关键在于应用和开发者。

余承东表示，为快速推动鸿蒙OS的生态发展，鸿蒙OS将向全球开发者开源，并推动成立开源基金会，建立开源社区，与开发者一起共同推动鸿蒙的发展，通过讨论对产业或技术发展提出建议。

“我们相信鸿蒙OS的推出会极大地提升产业的活力和生态的丰富性，希望鸿蒙OS的推出能够为全场景时代带来更加丰富多彩的体验。我们欢迎全球开发者积极支持鸿蒙OS生态建设，共同为消费者打造全场景智慧化生活体验”余承东最后说。