基于OpenHarmony的金融终端系统应用安全概览

OpenHarmony及相关开发生态，为应用提供了全生命周期一系列的安全开发方案和安全运行环境。白色背景模块为OpenHarmony原生系统所提供的诸多应用安全机制或框架，而在金融终端操作系统中，由于行业特性和厂商的技术经验，在OpenHarmony提供的应用安全能力之外，通常会做一部分能力扩展和补充，以满足行业安全要求或实现产品商业化述求。 金融终端操作系统因为主要适用于如POS机、收银机、银行自助服务终端等设备，所以在应用的管控、证书密钥的使用等方面有着比较高的要求。 在接口方面，OH原生接口方面，往往沿用OpenHarmony提供的，部分不符合金融规范要求的接口，做了裁剪或加强管控。 OpenHarmony提供了一系列的基础安全框架，这部分内容，在金融终端系统里也都有用到，这些能力对于金融应用来说，也是非常重要的能力。对比安卓系统来说，有不少在金融终端应用领域很有实用价值的新安全能力，比如安全控件、APL管理、HiChain等。