隨著大數(shù)據(jù)、物聯(lián)網(wǎng)迅猛發(fā)展，金融支付行業(yè)也大步向智能化、互聯(lián)網(wǎng)化演進(jìn)。支付方式從原來的單一方式發(fā)展得豐富多樣，但安全一直是永恒的主題。保證支付環(huán)節(jié)中各方的信息資金安全是行業(yè)發(fā)展中的必要需求，且要求還在不斷增加，也會(huì)面臨不斷的新挑戰(zhàn)。

支付終端在前幾年的發(fā)展演進(jìn)中，實(shí)際上大部分終端都逐步切換到Android系統(tǒng)陣營。但是Android系統(tǒng)整體上還是偏向于應(yīng)用消費(fèi)電子類產(chǎn)品，在行業(yè)定制化以及行業(yè)適配上，還是有很多需要完善和重新修改。此次OpenHarmony的出現(xiàn)，契合國家“實(shí)施制造強(qiáng)國”戰(zhàn)略中自主可控、安全高效的戰(zhàn)略需要，也給行業(yè)智能終端以及金融支付終端提供技術(shù)支撐平臺。

在OpenHarmony起步階段，結(jié)合開源力量以及各個(gè)企業(yè)的投入，優(yōu)博訊致力于將金融支付的安全框架根植到OpenHarmony系統(tǒng)架構(gòu)中，讓它在起步之初有具有更高的格局，也有利于推進(jìn)產(chǎn)業(yè)基礎(chǔ)高級化、產(chǎn)業(yè)鏈現(xiàn)代化，增強(qiáng)行業(yè)在全球的競爭優(yōu)勢，推動(dòng)行業(yè)高質(zhì)量發(fā)展。

支付智能終端屬于典型的軟硬件結(jié)合的產(chǎn)物，區(qū)別于手機(jī)、平板類的電子產(chǎn)品，主要是配備了支付行業(yè)特有的功能組件，比如磁條卡\IC卡\NFC讀卡器，打印機(jī)、條碼閱讀器、密碼鍵盤、通信網(wǎng)絡(luò)等。

支付智能終端的安全，主要四個(gè)部分，包括：硬件安全、軟件資源安全、制造交付安全和部署運(yùn)維安全。也就是說，在設(shè)計(jì)之初到開發(fā)實(shí)現(xiàn)，到制造和運(yùn)維等過程都必須考慮是否滿足以上的安全需求。支付終端的安全需求必須貫穿產(chǎn)品的整個(gè)生命周期。

支付終端的安全框架：使用雙結(jié)構(gòu)實(shí)現(xiàn)物理邏輯安全。終端利用安全處理器控制傳感器實(shí)現(xiàn)物理安全，應(yīng)用處理器與安全處理器結(jié)合實(shí)現(xiàn)邏輯安全。

當(dāng)前的金融支付終端上，硬件采用主控+安全芯片的設(shè)計(jì)方式。將需要隔離以及安全需求高的硬件都外接到安全芯片上，保證硬件上的隔離。在軟件架構(gòu)上，通過在主控還在安全處理器之間實(shí)現(xiàn)可信調(diào)用來實(shí)現(xiàn)。

優(yōu)博訊在金融POS上已經(jīng)沉淀多年，結(jié)合前期產(chǎn)品沉淀以及當(dāng)前Android系統(tǒng)上的開發(fā)設(shè)計(jì)框架，從硬件底層，包含兩個(gè)部分：片上安全啟動(dòng)以及安全引導(dǎo)。設(shè)計(jì)要關(guān)注8大部分：物理邏輯安全、可信通信、運(yùn)維、組件權(quán)限管理、敏感數(shù)據(jù)處理、安全狀態(tài)監(jiān)控、抽象安全虛擬機(jī)和安全組件接口。

終端正常使用過程中OpenHarmony操作系統(tǒng)中需要運(yùn)行一個(gè)安全監(jiān)測服務(wù)：

? ? ?1）實(shí)時(shí)監(jiān)測安全處理器的物理、邏輯防護(hù)狀態(tài)；

? ? ?2）管理系統(tǒng)中自檢程序調(diào)度；

? ? ?3）管理系統(tǒng)中應(yīng)用活動(dòng)的動(dòng)態(tài)可信度量；

? ? ?4）管理安全異常處理與告警。

在金融支付中，應(yīng)用層是不允許直接調(diào)用安全接口， 需要在主控以及安全芯片之間實(shí)現(xiàn)一套安全服務(wù)框架，內(nèi)部統(tǒng)稱為安全虛擬機(jī)。主要目的是隔離應(yīng)用與安全處理器接口，統(tǒng)一以服務(wù)接口方式來調(diào)用。

OpenHarmony操作系統(tǒng)上實(shí)現(xiàn)一套安全組件，為應(yīng)用層提供一套標(biāo)準(zhǔn)的支付安全相關(guān)應(yīng)用編程接口。

? ? 1）管理應(yīng)用調(diào)用規(guī)則，實(shí)現(xiàn)應(yīng)用的可信訪問；

? ? 2）簡化應(yīng)用的編程需求，統(tǒng)一應(yīng)用編程安全接口界面；

? ? 3）隔離應(yīng)用的安全元素；

? ? 4）兼容系統(tǒng)標(biāo)準(zhǔn)化。?

優(yōu)博訊攜手OpenHarmony的智能支付終端項(xiàng)目2021年已經(jīng)立項(xiàng)，當(dāng)前處于在研發(fā)中，預(yù)計(jì)在2022年年內(nèi)問世。此款產(chǎn)品屬于L2類帶屏待基帶終端，挑戰(zhàn)比較大，開發(fā)過程也出現(xiàn)不少波折，后面肯定也會(huì)遇到各種問題，但是這款產(chǎn)品的發(fā)布肯定會(huì)為OpenHarmony在金融支付領(lǐng)域的地位打下堅(jiān)定的基礎(chǔ)。

優(yōu)博訊簡介

優(yōu)博訊是一家創(chuàng)業(yè)板上市的上市公司，產(chǎn)品主要覆蓋在AIDC（編者注：自動(dòng)標(biāo)識與數(shù)據(jù)采集Auto Identification and Data Collection的英文縮寫）領(lǐng)域，涉及到快遞、物流、倉儲、銀行、零售、醫(yī)療等多個(gè)行業(yè)，產(chǎn)品形態(tài)包含行業(yè)智能終端（工業(yè)PDA（編者注：個(gè)人數(shù)字助理Personal Digital Assistant的英文縮寫）、工業(yè)手機(jī)、工業(yè)平板等）、金融支付智能終端（各種POS支付終端、零售收銀終端等）、打印終端以及掃描倉儲類設(shè)備等。

優(yōu)博訊自從OpenHarmony操作系統(tǒng)發(fā)布就一直保持密切的關(guān)注，把OpenHarmony作為公司產(chǎn)品戰(zhàn)略的重要組成部分，并在2021年9月份正式成為開放原子開源基金會(huì)金牌會(huì)員。重點(diǎn)關(guān)注OpenHarmony富終端設(shè)備，主要聚焦在行業(yè)終端設(shè)備以及金融支付終端設(shè)備，并規(guī)劃了3步走的戰(zhàn)略：

• 第一步借鑒當(dāng)前的產(chǎn)品渠道，開始部分產(chǎn)品切換到OpenHarmony上，實(shí)現(xiàn)產(chǎn)品技術(shù)落地；

• 第二步，在研發(fā)技術(shù)上投入，借鑒開源平臺以及社區(qū)力量，將行業(yè)定制邏輯框架以及支付安全框架落地到OpenHarmony上，協(xié)助搭建滿足這兩個(gè)領(lǐng)域的行業(yè)技術(shù)標(biāo)準(zhǔn)體系；

• 第三步，配合搭建生態(tài)，召集各方資源，將云、應(yīng)用、框架、系統(tǒng)，以O(shè)penHarmony為基礎(chǔ)平臺融合一起，構(gòu)建生態(tài)環(huán)境。

借助OpenHarmony開源自主特性，加上當(dāng)前的國際形勢以及國家戰(zhàn)略支持，從現(xiàn)在的OpenHarmony的設(shè)計(jì)之初，就將金融支付安全的理念融合其中，相信OpenHarmony在金融支付生態(tài)上一定會(huì)有一番作為！優(yōu)博訊作為OpenHarmony的合作伙伴，愿意為OpenHarmony開源貢獻(xiàn)自己的一份力量，在國產(chǎn)化的浪潮中不斷迭代、與OpenHarmony共同成長！