登录
/
注册
首页
论坛
其它
首页
科技
业界
安全
程序
广播
Follow
园子
关于
博客
发1篇日志+1圆
记录
发1条记录+2圆币
发帖说明
登录
/
注册
账号
自动登录
找回密码
密码
登录
立即注册
搜索
搜索
关闭
CSDN热搜
程序园
精品问答
技术交流
资源下载
本版
帖子
用户
软件
问答
教程
代码
VIP申请
网盘
联系我们
道具
勋章
任务
设置
我的收藏
退出
腾讯QQ
微信登录
返回列表
首页
›
业界区
›
安全
›
华为鸿蒙安全地理位置服务:TEE硬核防御,杜绝位置数据 ...
华为鸿蒙安全地理位置服务:TEE硬核防御,杜绝位置数据篡改
[ 复制链接 ]
醋辛
2025-5-30 14:26:05
在移动互联网时代,地理位置信息已成为金融风控、物流追踪、本地服务等场景的核心数据要素。过去地理位置信息依赖软件层数据获取,存在被篡改风险:恶意程序可通过劫持系统服务伪造GPS坐标,模拟用户所在位置,导致欺诈交易、虚假签到等风险。
在此背景下,华为AppGallery Connect(简称AGC)向开发者推出了Device Security Kit(设备安全服务)——可信应用服务——安全地理位置场景解决方案。华为鸿蒙Device Security Kit安全地理位置服务通过硬件级安全机制,构建端到端防护体系。
安全地理位置
场景——业务流程
在技术实现上,该服务在TEE可信执行环境中创建设备唯一证明密钥,并在位置数据采集时启动加密证明会话,对GPS硬件或网络定位模块输出的经纬度信息进行实时数字签名。该签名可验证数据来源合法性及内容完整性,形成“采集-签名-验证”全链路闭环,从源头阻断位置篡改攻击。
开发者接入流程如下:
安全地理位置
场景——接入流程
(
AppGallery Connect
平台接入流程)
开发者接入时需明确服务使用边界,仅限用于单次地理位置获取场景(如用户登录风控、交易地理位置校验),禁止用于导航等需持续定位的场景,确保安全资源聚焦于高风险业务环节。开发者可通过集成该服务,快速构建符合金融级安全标准的位置校验能力。开发者申请流程为:将Developer ID、企业名称、应用名称、服务用途及场景描述发送至agconnect@huawei.com,经AGC运营团队1-3个工作日审核通过后,即可获得受限服务授权。
接入案例展示:
某相机APP接入可信应用服务-安全地理位置场景服务,将安全地理位置场景运用在保证拍照场景定 位经纬度的真实性,以确保打卡信息准确,避免虚假定位。 除了应用内的字样提醒,应用会通过创建证明密钥、打开 证明会话的方式,从GPS硬件或网络位置获取到地理位置 信息进行签名,确保地理位置信息的真实性和完整性。 该应用日均成功调用安全地理位置对应接口15W+次。
某APP内图片水印原型图
欢迎广大鸿蒙开发者体验可信应用服务——安全地理位置。如果您是一位鸿蒙开发者,赶快加入体验!让我们携手共进,共享鸿蒙发展的无限机遇,点击链接即可体验:Device Security Kit、可信应用服务、安全地理位置。
AppGallery Connect致力于为应用的创意、开发、分发、运营、经营各环节提供一 站式服务,构建全场景智慧化的应用生态体验。为给您带来更好服务,
请扫描下方二维码或者点击此处免费咨询。
如您有任何疑问,请发送邮件至
agconnect@huawei.com
咨询,感谢您对HUAWEI AppGallery Connect的支持!
来源:程序园用户自行投稿发布,如果侵权,请联系站长删除
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!
回复
使用道具
举报
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
照妖镜
相关推荐
如何优雅上线、下线?原来 大厂应用 是这样 优雅发布的!
在 .NET 中将 EF Core 升级到 9.0.5 MySQL 连接提示 get_LockReleaseBehavior
开源情报中批判性思维因人工智能而逐渐衰落
【鸿蒙生态学堂03】应用程序框架基础
AppFreeze与资源泄漏能力开放及常见问题定位方法介绍
sshd服务
微软又退出中国。。。
人工智能将如何影响语言的演变?
【UAP】使用 .NET Core App 编写 UAP
【一步步开发AI运动APP】一、写在最前
HarmonyOS 5.0 分布式数据协同与跨设备同步
MOSN(Modular Open Smart Network)是一款主要使用 Go 语言开发的云原生网络代理平台
不是哥们,26 岁程序员,去种头发了?
记录---前端图像五兄弟:网络 URL、Base64、Blob、ArrayBuffer、本地路径,全整明白!
在Ubuntu中部署.NET 8 Minimal WebAPI项目
Datawhale速通百炼RAG应用-Task1
华为云昇腾专区重磅上线!带你入门昇腾AI技术与DeepSeek实践
JavaScript基础
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
回复
本版积分规则
回帖并转播
回帖后跳转到最后一页
签约作者
程序园优秀签约作者
发帖
醋辛
2025-5-30 14:26:05
关注
0
粉丝关注
9
主题发布
板块介绍填写区域,请于后台编辑
财富榜{圆}
敖可
9986
森萌黠
9994
里豳朝
9994
4
柴古香
9994
5
背竽
9994
6
猷咎
9992
7
凶契帽
9992
8
黎瑞芝
9992
9
松菊
9992
10
尝琨
9992
查看更多