鴻蒙系統(tǒng)概述（HarmonyOS）

我們可以從以下三個(gè)主要方面進(jìn)行概述：系統(tǒng)定義、技術(shù)特征、系統(tǒng)安全。

---

目錄

鴻蒙系統(tǒng)概述（HarmonyOS）

系統(tǒng)定義?

系統(tǒng)定位

技術(shù)架構(gòu)?

內(nèi)核層?

?系統(tǒng)服務(wù)層

框架層

應(yīng)用層

?技術(shù)特性

硬件互助，資源共享

一次開(kāi)發(fā)，多端部署

統(tǒng)一OS，彈性部署?

系統(tǒng)安全

正確的人

正確的設(shè)備

正確地使用數(shù)據(jù)

---

系統(tǒng)定義?

系統(tǒng)定位

HarmonyOS是一款面向萬(wàn)物互聯(lián)時(shí)代的、全新的分布式操作系統(tǒng)。

在傳統(tǒng)的單設(shè)備系統(tǒng)能力基礎(chǔ)上，HarmonyOS提出了基于同一套系統(tǒng)能力、適配多種終端形態(tài)的分布式理念，能夠支持手機(jī)、平板、智能穿戴、智慧屏、車(chē)機(jī)、PC、智能音箱、耳機(jī)、AR/VR眼鏡等多種終端設(shè)備，提供全場(chǎng)景（移動(dòng)辦公、運(yùn)動(dòng)健康、社交通信、媒體娛樂(lè)等）業(yè)務(wù)能力。

鴻蒙系統(tǒng)（HarmonyOS）有三大特征：

• 搭載該操作系統(tǒng)的設(shè)備在系統(tǒng)層面融為一體、形成超級(jí)終端，讓設(shè)備的硬件能力可以彈性擴(kuò)展，實(shí)現(xiàn)設(shè)備之硬件互助，資源共享（多種設(shè)備之間能夠?qū)崿F(xiàn)硬件互助、資源共享，依賴(lài)的關(guān)鍵技術(shù)包括分布式軟總線、分布式設(shè)備虛擬化、分布式數(shù)據(jù)管理、分布式任務(wù)調(diào)度等。）。
• 面向開(kāi)發(fā)者，實(shí)現(xiàn)一次開(kāi)發(fā)，多端部署（HarmonyOS提供了用戶程序框架、Ability框架以及UI框架，支持應(yīng)用開(kāi)發(fā)過(guò)程中多終端的業(yè)務(wù)邏輯和界面邏輯進(jìn)行復(fù)用，能夠?qū)崿F(xiàn)應(yīng)用的一次開(kāi)發(fā)、多端部署，提升了跨設(shè)備應(yīng)用的開(kāi)發(fā)效率。）。
• 一套操作系統(tǒng)可以滿足不同能力的設(shè)備需求，實(shí)現(xiàn)統(tǒng)一OS，彈性部署。

HarmonyOS提供了支持多種開(kāi)發(fā)語(yǔ)言的API，供開(kāi)發(fā)者進(jìn)行應(yīng)用開(kāi)發(fā)。支持的開(kāi)發(fā)語(yǔ)言包括ArkTS、JS（JavaScript）、C/C++ 、Java。

技術(shù)架構(gòu)?

HarmonyOS整體遵從分層設(shè)計(jì)，從下向上依次為：內(nèi)核層、系統(tǒng)服務(wù)層、框架層和應(yīng)用層。系統(tǒng)功能按照“系統(tǒng) > 子系統(tǒng) > 功能/模塊”逐級(jí)展開(kāi)，在多設(shè)備部署場(chǎng)景下，支持根據(jù)實(shí)際需求裁剪某些非必要的子系統(tǒng)或功能/模塊。

HarmonyOS技術(shù)架構(gòu)如下所示：

??

內(nèi)核層?

• 內(nèi)核子系統(tǒng)：HarmonyOS采用多內(nèi)核設(shè)計(jì)，支持針對(duì)不同資源受限設(shè)備選用適合的OS內(nèi)核。內(nèi)核抽象層（KAL，Kernel Abstract Layer）通過(guò)屏蔽多內(nèi)核差異，對(duì)上層提供基礎(chǔ)的內(nèi)核能力，包括進(jìn)程/線程管理、內(nèi)存管理、文件系統(tǒng)、網(wǎng)絡(luò)管理和外設(shè)管理等。
• 驅(qū)動(dòng)子系統(tǒng)：Hardware Driver Foundation，硬件驅(qū)動(dòng)框架（HDF），用于提供統(tǒng)一外設(shè)訪問(wèn)能力和驅(qū)動(dòng)開(kāi)發(fā)、管理框架，是HarmonyOS硬件生態(tài)開(kāi)放的基礎(chǔ)，提供統(tǒng)一外設(shè)訪問(wèn)能力和驅(qū)動(dòng)開(kāi)發(fā)、管理框架。

?系統(tǒng)服務(wù)層

系統(tǒng)服務(wù)層是HarmonyOS的核心能力集合，通過(guò)框架層對(duì)應(yīng)用程序提供服務(wù)。該層包含以下幾個(gè)部分：

• 系統(tǒng)基本能力子系統(tǒng)集：為分布式應(yīng)用在HarmonyOS多設(shè)備上的運(yùn)行、調(diào)度、遷移等操作提供了基礎(chǔ)能力，由分布式軟總線、分布式數(shù)據(jù)管理、分布式任務(wù)調(diào)度、方舟多語(yǔ)言運(yùn)行時(shí)、公共基礎(chǔ)庫(kù)、多模輸入、圖形、安全、AI等子系統(tǒng)組成。其中，方舟運(yùn)行時(shí)提供了C/C++/JS多語(yǔ)言運(yùn)行時(shí)和基礎(chǔ)的系統(tǒng)類(lèi)庫(kù)，也為使用方舟編譯器靜態(tài)化的Java程序（即應(yīng)用程序或框架層中使用Java語(yǔ)言開(kāi)發(fā)的部分）提供運(yùn)行時(shí)。
• 基礎(chǔ)軟件服務(wù)子系統(tǒng)集：為HarmonyOS提供公共的、通用的軟件服務(wù)，由事件通知、電話、多媒體、DFX（Design For X） 、MSDP&DV等子系統(tǒng)組成。
• 增強(qiáng)軟件服務(wù)子系統(tǒng)集：為HarmonyOS提供針對(duì)不同設(shè)備的、差異化的能力增強(qiáng)型軟件服務(wù)，由智慧屏專(zhuān)有業(yè)務(wù)、穿戴專(zhuān)有業(yè)務(wù)、IoT專(zhuān)有業(yè)務(wù)等子系統(tǒng)組成。
• 硬件服務(wù)子系統(tǒng)集：為HarmonyOS提供硬件服務(wù)，由位置服務(wù)、生物特征識(shí)別、穿戴專(zhuān)有硬件服務(wù)、IoT專(zhuān)有硬件服務(wù)等子系統(tǒng)組成。

• MSDP

  Mobile Sensing Development Platform，移動(dòng)感知平臺(tái)。MSDP子系統(tǒng)提供分布式融合感知能力，借助HarmonyOS分布式能力，匯總?cè)诤蟻?lái)自多個(gè)設(shè)備的多種感知源，從而精確感知用戶的空間狀態(tài)、移動(dòng)狀態(tài)、手勢(shì)、運(yùn)動(dòng)健康等多種狀態(tài)，構(gòu)建全場(chǎng)景泛在基礎(chǔ)感知能力，支撐智慧生活新體驗(yàn)。

• DV

  Device Virtualization，設(shè)備虛擬化，通過(guò)虛擬化技術(shù)可以實(shí)現(xiàn)不同設(shè)備的能力和資源融合。

根據(jù)不同設(shè)備形態(tài)的部署環(huán)境，基礎(chǔ)軟件服務(wù)子系統(tǒng)集、增強(qiáng)軟件服務(wù)子系統(tǒng)集、硬件服務(wù)子系統(tǒng)集內(nèi)部可以按子系統(tǒng)粒度裁剪，每個(gè)子系統(tǒng)內(nèi)部又可以按功能粒度裁剪。?

框架層

框架層為HarmonyOS應(yīng)用開(kāi)發(fā)提供了ArkTS/JS/C/C++/Java等多語(yǔ)言的用戶程序框架，兩種UI框架（包括適用于ArkTS/JS語(yǔ)言的方舟開(kāi)發(fā)框架即ArkUI、適用于Java語(yǔ)言的Java UI框架），以及各種軟硬件服務(wù)對(duì)外開(kāi)放的多語(yǔ)言框架API。根據(jù)系統(tǒng)的組件化裁剪程度，HarmonyOS設(shè)備支持的API也會(huì)有所不同。

應(yīng)用層

應(yīng)用層包括系統(tǒng)應(yīng)用和第三方非系統(tǒng)應(yīng)用。HarmonyOS的應(yīng)用由一個(gè)或多個(gè)FA（Feature Ability）或PA（Particle Ability）組成。其中，FA有UI界面，提供與用戶交互的能力；而PA無(wú)UI界面，提供后臺(tái)運(yùn)行任務(wù)的能力以及統(tǒng)一的數(shù)據(jù)訪問(wèn)抽象。FA在進(jìn)行用戶交互時(shí)所需的后臺(tái)數(shù)據(jù)訪問(wèn)也需要由對(duì)應(yīng)的PA提供支撐。基于FA/PA開(kāi)發(fā)的應(yīng)用，能夠?qū)崿F(xiàn)特定的業(yè)務(wù)功能，支持跨設(shè)備調(diào)度與分發(fā)，為用戶提供一致、高效的應(yīng)用體驗(yàn)。

• FA

  Feature Ability，元服務(wù)，代表有界面的Ability，用于與用戶進(jìn)行交互。

• PA

  Particle Ability，元能力，代表無(wú)界面的Ability，主要為Feature Ability提供支持，例如作為后臺(tái)服務(wù)提供計(jì)算能力，或作為數(shù)據(jù)倉(cāng)庫(kù)提供數(shù)據(jù)訪問(wèn)能力。

?技術(shù)特性

硬件互助，資源共享

多種設(shè)備之間能夠?qū)崿F(xiàn)硬件互助、資源共享，依賴(lài)的關(guān)鍵技術(shù)包括分布式軟總線、分布式設(shè)備虛擬化、分布式數(shù)據(jù)管理、分布式任務(wù)調(diào)度等。

分布式軟總線

分布式軟總線是手機(jī)、平板、智能穿戴、智慧屏、車(chē)機(jī)等分布式設(shè)備的通信基座，為設(shè)備之間的互聯(lián)互通提供了統(tǒng)一的分布式通信能力，為設(shè)備之間的無(wú)感發(fā)現(xiàn)和零等待傳輸創(chuàng)造了條件。開(kāi)發(fā)者只需聚焦于業(yè)務(wù)邏輯的實(shí)現(xiàn)，無(wú)需關(guān)注組網(wǎng)方式與底層協(xié)議。

分布式軟總線示意圖如下：

??

?典型應(yīng)用場(chǎng)景舉例：

• 智能家居場(chǎng)景：在烹飪時(shí)，手機(jī)可以通過(guò)碰一碰和烤箱連接，并將自動(dòng)按照菜譜設(shè)置烹調(diào)參數(shù)，控制烤箱來(lái)制作菜肴。與此類(lèi)似，料理機(jī)、油煙機(jī)、空氣凈化器、空調(diào)、燈、窗簾等都可以在手機(jī)端顯示并通過(guò)手機(jī)控制。設(shè)備之間即連即用，無(wú)需繁瑣的配置。
• 多屏聯(lián)動(dòng)課堂：老師通過(guò)智慧屏授課，與學(xué)生開(kāi)展互動(dòng)，營(yíng)造課堂氛圍；學(xué)生通過(guò)平板完成課程學(xué)習(xí)和隨堂問(wèn)答。統(tǒng)一、全連接的邏輯網(wǎng)絡(luò)確保了傳輸通道的高帶寬、低時(shí)延、高可靠。

?分布式設(shè)備虛擬化

分布式設(shè)備虛擬化平臺(tái)可以實(shí)現(xiàn)不同設(shè)備的資源融合、設(shè)備管理、數(shù)據(jù)處理，多種設(shè)備共同形成一個(gè)Super virtual device，超級(jí)虛擬終端。針對(duì)不同類(lèi)型的任務(wù)，為用戶匹配并選擇能力合適的執(zhí)行硬件，讓業(yè)務(wù)連續(xù)地在不同設(shè)備間流轉(zhuǎn)，充分發(fā)揮不同設(shè)備的能力優(yōu)勢(shì)，如顯示能力、攝像能力、音頻能力、交互能力以及傳感器能力等。

• Super virtual device，超級(jí)虛擬終端

  亦稱(chēng)超級(jí)終端，通過(guò)分布式技術(shù)將多個(gè)終端的能力進(jìn)行整合，存放在一個(gè)虛擬的硬件資源池里，根據(jù)業(yè)務(wù)需要統(tǒng)一管理和調(diào)度終端能力，來(lái)對(duì)外提供服務(wù)。

分布式設(shè)備虛擬化示意圖：

??

?典型應(yīng)用場(chǎng)景舉例：

• 視頻通話場(chǎng)景：在做家務(wù)時(shí)接聽(tīng)視頻電話，可以將手機(jī)與智慧屏連接，并將智慧屏的屏幕、攝像頭與音箱虛擬化為本地資源，替代手機(jī)自身的屏幕、攝像頭、聽(tīng)筒與揚(yáng)聲器，實(shí)現(xiàn)一邊做家務(wù)、一邊通過(guò)智慧屏和音箱來(lái)視頻通話。
• 游戲場(chǎng)景：在智慧屏上玩游戲時(shí)，可以將手機(jī)虛擬化為遙控器，借助手機(jī)的重力傳感器、加速度傳感器、觸控能力，為玩家提供更便捷、更流暢的游戲體驗(yàn)。

分布式數(shù)據(jù)管理

分布式數(shù)據(jù)管理基于分布式軟總線的能力，實(shí)現(xiàn)應(yīng)用程序數(shù)據(jù)和用戶數(shù)據(jù)的分布式管理。用戶數(shù)據(jù)不再與單一物理設(shè)備綁定，業(yè)務(wù)邏輯與數(shù)據(jù)存儲(chǔ)分離，跨設(shè)備的數(shù)據(jù)處理如同本地?cái)?shù)據(jù)處理一樣方便快捷，讓開(kāi)發(fā)者能夠輕松實(shí)現(xiàn)全場(chǎng)景、多設(shè)備下的數(shù)據(jù)存儲(chǔ)、共享和訪問(wèn)，為打造一致、流暢的用戶體驗(yàn)創(chuàng)造了基礎(chǔ)條件。

分布式數(shù)據(jù)管理示意圖：

??

典型應(yīng)用場(chǎng)景舉例：

• 協(xié)同辦公場(chǎng)景：將手機(jī)上的文檔投屏到智慧屏，在智慧屏上對(duì)文檔執(zhí)行翻頁(yè)、縮放、涂鴉等操作，文檔的最新?tīng)顟B(tài)可以在手機(jī)上同步顯示。
• 照片分享場(chǎng)景：出游時(shí)，使用手機(jī)拍攝的照片，可以在登錄了同帳號(hào)的其他設(shè)備，比如平板上更方便地瀏覽、收藏、保存或編輯，也可以通過(guò)家中的智慧屏上同家人一起分享記錄下的快樂(lè)瞬間。

?分布式任務(wù)調(diào)度

分布式任務(wù)調(diào)度基于分布式軟總線、分布式數(shù)據(jù)管理、分布式Profile等技術(shù)特性，構(gòu)建統(tǒng)一的分布式服務(wù)管理（發(fā)現(xiàn)、同步、注冊(cè)、調(diào)用）機(jī)制，支持對(duì)跨設(shè)備的應(yīng)用進(jìn)行遠(yuǎn)程啟動(dòng)、遠(yuǎn)程調(diào)用、遠(yuǎn)程連接以及遷移等操作，能夠根據(jù)不同設(shè)備的能力、位置、業(yè)務(wù)運(yùn)行狀態(tài)、資源使用情況，以及用戶的習(xí)慣和意圖，選擇合適的設(shè)備運(yùn)行分布式任務(wù)。

以應(yīng)用遷移為例，簡(jiǎn)要地展示了分布式任務(wù)調(diào)度能力。如圖：

??

分布式連接能力

分布式連接能力提供了智能終端底層和應(yīng)用層的連接能力，通過(guò)USB接口共享終端部分硬件資源和軟件能力。開(kāi)發(fā)者基于分布式連接能力，可以開(kāi)發(fā)相應(yīng)形態(tài)的生態(tài)產(chǎn)品為消費(fèi)者提供更豐富的連接體驗(yàn)。

分布式連接能力示意圖：

??

?分布式連接能力包含底層能力（Connect Service）和應(yīng)用層能力（AILife Client Service）。

一次開(kāi)發(fā)，多端部署

HarmonyOS提供了用戶程序框架、Ability框架以及UI框架，支持應(yīng)用開(kāi)發(fā)過(guò)程中多終端的業(yè)務(wù)邏輯和界面邏輯進(jìn)行復(fù)用，能夠?qū)崿F(xiàn)應(yīng)用的一次開(kāi)發(fā)、多端部署，提升了跨設(shè)備應(yīng)用的開(kāi)發(fā)效率。

• Ability

  應(yīng)用的重要組成部分，是應(yīng)用所具備能力的抽象。Ability分為兩種類(lèi)型，Feature Ability和Particle Ability。

其中，UI框架支持使用ArkTS、JS、Java語(yǔ)言進(jìn)行開(kāi)發(fā)，并提供了豐富的多態(tài)控件，可以在手機(jī)、平板、智能穿戴、智慧屏、車(chē)機(jī)上顯示不同的UI效果。采用業(yè)界主流設(shè)計(jì)方式，提供多種響應(yīng)式布局方案，支持柵格化布局，滿足不同屏幕的界面適配能力。

一次開(kāi)發(fā)、多端部署示意圖：

??

統(tǒng)一OS，彈性部署?

HarmonyOS通過(guò)組件化和小型化等設(shè)計(jì)方法，支持多種終端設(shè)備按需彈性部署，能夠適配不同類(lèi)別的硬件資源和功能需求。支撐通過(guò)編譯鏈關(guān)系去自動(dòng)生成組件化的依賴(lài)關(guān)系，形成組件樹(shù)依賴(lài)圖，支撐產(chǎn)品系統(tǒng)的便捷開(kāi)發(fā)，降低硬件設(shè)備的開(kāi)發(fā)門(mén)檻。

?支持各組件的選擇（組件可有可無(wú)）：根據(jù)硬件的形態(tài)和需求，可以選擇所需的組件。

支持組件內(nèi)功能集的配置（組件可大可小）：根據(jù)硬件的資源情況和功能需求，可以選擇配置組件中的功能集。例如，選擇配置圖形框架組件中的部分控件。

支持組件間依賴(lài)的關(guān)聯(lián)（平臺(tái)可大可小）：根據(jù)編譯鏈關(guān)系，可以自動(dòng)生成組件化的依賴(lài)關(guān)系。例如，選擇圖形框架組件，將會(huì)自動(dòng)選擇依賴(lài)的圖形引擎組件等。?

系統(tǒng)安全

在搭載HarmonyOS的分布式終端上，可以保證“正確的人，通過(guò)正確的設(shè)備，正確地使用數(shù)據(jù)”。

正確的人

?通過(guò)“分布式多端協(xié)同身份認(rèn)證”來(lái)保證“正確的人”；在分布式終端場(chǎng)景下，“正確的人”指通過(guò)身份認(rèn)證的數(shù)據(jù)訪問(wèn)者和業(yè)務(wù)操作者。“正確的人”是確保用戶數(shù)據(jù)不被非法訪問(wèn)、用戶隱私不泄露的前提條件。

HarmonyOS通過(guò)以下三個(gè)方面來(lái)實(shí)現(xiàn)協(xié)同身份認(rèn)證：

• 零信任模型：HarmonyOS基于零信任模型，實(shí)現(xiàn)對(duì)用戶的認(rèn)證和對(duì)數(shù)據(jù)的訪問(wèn)控制。當(dāng)用戶需要跨設(shè)備訪問(wèn)數(shù)據(jù)資源或者發(fā)起高安全等級(jí)的業(yè)務(wù)操作（例如，對(duì)安防設(shè)備的操作）時(shí)，HarmonyOS會(huì)對(duì)用戶進(jìn)行身份認(rèn)證，確保其身份的可靠性。
• 多因素融合認(rèn)證：HarmonyOS通過(guò)用戶身份管理，將不同設(shè)備上標(biāo)識(shí)同一用戶的認(rèn)證憑據(jù)關(guān)聯(lián)起來(lái)，用于標(biāo)識(shí)一個(gè)用戶，來(lái)提高認(rèn)證的準(zhǔn)確度。
• 協(xié)同互助認(rèn)證：HarmonyOS通過(guò)將硬件和認(rèn)證能力解耦（即信息采集和認(rèn)證可以在不同的設(shè)備上完成），來(lái)實(shí)現(xiàn)不同設(shè)備的資源池化以及能力的互助與共享，讓高安全等級(jí)的設(shè)備協(xié)助低安全等級(jí)的設(shè)備完成用戶身份認(rèn)證。

正確的設(shè)備

?通過(guò)“在分布式終端上構(gòu)筑可信運(yùn)行環(huán)境”來(lái)保證“正確的設(shè)備”。在分布式終端場(chǎng)景下，只有保證用戶使用的設(shè)備是安全可靠的，才能保證用戶數(shù)據(jù)在虛擬終端上得到有效保護(hù)，避免用戶隱私泄露。

• 安全啟動(dòng)

  確保源頭每個(gè)虛擬設(shè)備運(yùn)行的系統(tǒng)固件和應(yīng)用程序是完整的、未經(jīng)篡改的。通過(guò)安全啟動(dòng)，各個(gè)設(shè)備廠商的鏡像包就不易被非法替換為惡意程序，從而保護(hù)用戶的數(shù)據(jù)和隱私安全。

• 可信執(zhí)行環(huán)境

  提供了基于硬件的可信執(zhí)行環(huán)境（TEE，Trusted Execution Environment）來(lái)保護(hù)用戶的個(gè)人敏感數(shù)據(jù)的存儲(chǔ)和處理，確保數(shù)據(jù)不泄露。由于分布式終端硬件的安全能力不同，對(duì)于用戶的敏感個(gè)人數(shù)據(jù)，需要使用高安全等級(jí)的設(shè)備進(jìn)行存儲(chǔ)和處理。HarmonyOS使用基于數(shù)學(xué)可證明的形式化開(kāi)發(fā)和驗(yàn)證的TEE微內(nèi)核，獲得了商用OS內(nèi)核CC EAL5+的認(rèn)證評(píng)級(jí)。

• 設(shè)備證書(shū)認(rèn)證

  支持為具備可信執(zhí)行環(huán)境的設(shè)備預(yù)置設(shè)備證書(shū)，用于向其他虛擬終端證明自己的安全能力。對(duì)于有TEE環(huán)境的設(shè)備，通過(guò)預(yù)置PKI（Public Key Infrastructure）設(shè)備證書(shū)給設(shè)備身份提供證明，確保設(shè)備是合法制造生產(chǎn)的。設(shè)備證書(shū)在產(chǎn)線進(jìn)行預(yù)置，設(shè)備證書(shū)的私鑰寫(xiě)入并安全保存在設(shè)備的TEE環(huán)境中，且只在TEE內(nèi)進(jìn)行使用。在必須傳輸用戶的敏感數(shù)據(jù)（例如密鑰、加密的生物特征等信息）時(shí)，會(huì)在使用設(shè)備證書(shū)進(jìn)行安全環(huán)境驗(yàn)證后，建立從一個(gè)設(shè)備的TEE到另一設(shè)備的TEE之間的安全通道，實(shí)現(xiàn)安全傳輸。

設(shè)備證書(shū)使用示意圖：

正確地使用數(shù)據(jù)

?通過(guò)“分布式數(shù)據(jù)在跨終端流動(dòng)的過(guò)程中，對(duì)數(shù)據(jù)進(jìn)行分類(lèi)分級(jí)管理”來(lái)保證“正確地使用數(shù)據(jù)”；在分布式終端場(chǎng)景下，需要確保用戶能夠正確地使用數(shù)據(jù)。HarmonyOS圍繞數(shù)據(jù)的生成、存儲(chǔ)、使用、傳輸以及銷(xiāo)毀過(guò)程進(jìn)行全生命周期的保護(hù)，從而保證個(gè)人數(shù)據(jù)與隱私、以及系統(tǒng)的機(jī)密數(shù)據(jù)（如密鑰）不泄漏。

• 數(shù)據(jù)生成：根據(jù)數(shù)據(jù)所在的國(guó)家或組織的法律法規(guī)與標(biāo)準(zhǔn)規(guī)范，對(duì)數(shù)據(jù)進(jìn)行分類(lèi)分級(jí)，并且根據(jù)分類(lèi)設(shè)置相應(yīng)的保護(hù)等級(jí)。每個(gè)保護(hù)等級(jí)的數(shù)據(jù)從生成開(kāi)始，在其存儲(chǔ)、使用、傳輸?shù)恼麄€(gè)生命周期都需要根據(jù)對(duì)應(yīng)的安全策略提供不同強(qiáng)度的安全防護(hù)。虛擬超級(jí)終端的訪問(wèn)控制系統(tǒng)支持依據(jù)標(biāo)簽的訪問(wèn)控制策略，保證數(shù)據(jù)只能在可以提供足夠安全防護(hù)的虛擬終端之間存儲(chǔ)、使用和傳輸。

• 數(shù)據(jù)存儲(chǔ)：HarmonyOS通過(guò)區(qū)分?jǐn)?shù)據(jù)的安全等級(jí)，存儲(chǔ)到不同安全防護(hù)能力的分區(qū)，對(duì)數(shù)據(jù)進(jìn)行安全保護(hù)，并提供密鑰全生命周期的跨設(shè)備無(wú)縫流動(dòng)和跨設(shè)備密鑰訪問(wèn)控制能力，支撐分布式身份認(rèn)證協(xié)同、分布式數(shù)據(jù)共享等業(yè)務(wù)。

• 數(shù)據(jù)使用：HarmonyOS通過(guò)硬件為設(shè)備提供可信執(zhí)行環(huán)境。用戶的個(gè)人敏感數(shù)據(jù)僅在分布式虛擬終端的可信執(zhí)行環(huán)境中進(jìn)行使用，確保用戶數(shù)據(jù)的安全和隱私不泄露。

• 數(shù)據(jù)傳輸：為了保證數(shù)據(jù)在虛擬超級(jí)終端之間安全流轉(zhuǎn)，需要各設(shè)備是正確可信的，建立了信任關(guān)系（多個(gè)設(shè)備通過(guò)華為帳號(hào)建立配對(duì)關(guān)系），并能夠在驗(yàn)證信任關(guān)系后，建立安全的連接通道，按照數(shù)據(jù)流動(dòng)的規(guī)則，安全地傳輸數(shù)據(jù)。當(dāng)設(shè)備之間進(jìn)行通信時(shí)，需要基于設(shè)備的身份憑據(jù)對(duì)設(shè)備進(jìn)行身份認(rèn)證，并在此基礎(chǔ)上，建立安全的加密傳輸通道。

• 數(shù)據(jù)銷(xiāo)毀：銷(xiāo)毀密鑰即銷(xiāo)毀數(shù)據(jù)。數(shù)據(jù)在虛擬終端的存儲(chǔ)，都建立在密鑰的基礎(chǔ)上。當(dāng)銷(xiāo)毀數(shù)據(jù)時(shí)，只需要銷(xiāo)毀對(duì)應(yīng)的密鑰即完成了數(shù)據(jù)的銷(xiāo)毀。

詳細(xì)參考鏈接如下

HarmonyOS系統(tǒng)開(kāi)發(fā)指導(dǎo)_HarmonyOS系統(tǒng)能力API參考 - HarmonyOS應(yīng)用開(kāi)發(fā)官網(wǎng)

文檔中心

總結(jié)

以上是生活随笔為你收集整理的鸿蒙系统概述（HarmonyOS）学习这一篇就够了！的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。