国产操作系统：详读统信UOS系统安全及设计-德赢Vwin官网网

说起国产操作系统的重点和难点，除了生态，就是安全了，毕竟……你懂的。

8月12日，第八届互联网安全大会（ISC 2020）信创安全论坛在线举行，统信软件高级副总经理、总工程师张磊受邀发表《统信操作系统安全设计与规划》演讲，分享了对操作系统安全体系建设的思考，以及统信UOS安全体系建设实践经验。

统信UOS底层基于开源的Linux，它本身虽然在安全方面就有诸多考虑，但仍存在严重不足，比如软件分发方式多且复杂，应用软件和系统没有隔离，应用程序广泛使用动态链接造成了非常复杂的网状软件治理体系。

统信UOS的安全设计主要有四大方面：

1、限制超级用户

统信UOS对所有特权程序进行了处理，包括setuid权限和capabilities的可执行程序。前端应用程序都去掉了这些特权，只有通过后端有特权的服务器获取相应的功能。

前端应用程序和后端服务器之间的通信主要是通过dbus进行保证，而dbus本身也可以通过polkit的方式进行权限限制。

这样，普通用户就不会轻易获得特殊权限，不会轻易的破坏系统安全性、形成系统安全漏洞，造成不必要的损失。

2、应用签名

统信UOS通过开发者签名、商店签名、企业签名的三重机制，保证应用安全管理。

开发者签名：验证应用所有权，避免进行伪造

每一个应用程序都会在它的文件里内置一个签名，首先是应用开发商，所有的软件开发者在提交软件之前，都会对自己的软件进行签名，应用商店就可以保证得到的软件就是开发者提交的软件。

商店签名：限制软件分发权力，避免传播过程中被修改

商店会对所有应用程序进行审核，当然也包括安全审核。统信UOS的应用安全审核是和各个安全合作伙伴一起合作进行的。只有通过安全审核后，应用才可以在商店里进行上架。

在应用商店在上架之前也会进行签名，得到了签名之后，终端操作系统才能确认应用的安全性，最终用户才能安装、运行这些应用。

企业签名：提供私有化部署的分发支持，支持内网应用商店

考虑到各个企业的内部软件分发与管理的需求，统信UOS应用商店支持私有化的分发部署方式。

此外，统信UOS的应用签名证书同时支持RSA与国密算法，在未来的空间里具有比较好的扩展性。

3、软硬一体

统信软件和处理器、固件厂商进行合作，一起推动制定了安全启动方面的规范，实现了在硬件和固件层面对不同loader/kernel进行管理性的签名校验，从启动时就保证了软件的安全性。

4、其他安全措施

统信软件还和安全厂商进行联合安全攻防演练，在版本发布前和发布后的各个阶段可以及时获取安全漏洞信息，进行及时修补。

统信UOS还支持终端域管平台，可以实现对各个终端进行安全策略的管理和集中式的分发，为用户提供一个快捷的、统一的安全管理体系。

另外，统信UOS终端安全中心和安全应急响应中心可以支持动态的系统安全漏洞检测，及时收集各种安全漏洞信息，全方位多层次的进行系统安全防护。

下一步，统信UOS计划继续加强应用治理和安全软件治理。

通过沙箱机制等方式保证运行中的各应用程序之间有比较良好的隔离性。

通过探索构建应用能力规范、弱依赖格式和应用IPC规范等方式，提升软件权限的管理粒度，让用户可以更好的进行权限定制与管理，有效防止权限扩散，保证系统的安全性。

统信软件还将继续探索下一代固件的设计，构建动态的软硬件一体化的安全机制等规划，继续完善现有的安全体系设计。

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

操作系统

操作系统

+关注

关注
37

文章
6801

浏览量
123283
应用程序

应用程序

+关注

关注
37

文章
3265

浏览量
57677

统信桌面操作系统V20白皮书

德赢Vwin官网网站提供《统信桌面操作系统V20白皮书.pdf》资料免费下载

发表于 12-16 17:10 •0次下载

兆芯与统信软件生态联合解决方案全新发布

2024版《兆芯X统信软件生态联合解决方案》合集近日正式发布。方案基于兆芯处理器及统信UOS操作系统

发表于 12-09 14:59 •228次阅读

润和软件参与openEuler社区操作系统安全主题技术交流

信息技术飞速发展，操作系统安全已成为保障数字世界稳定运行的基石，OpenAtom openEuler（简称"openEuler"）致力于构建一个开放、可靠、安全的开源操作系统生态

发表于 11-13 16:14 •407次阅读

亮钻RK3568/RK3588系列主板成功适配统信UOS操作系统

近日，亮钻RK3588系列和RK3568系列主板，成功适配统信UOS国产操作系统，双方产品相互兼容、稳定运行，为信息

发表于 10-24 11:48 •719次阅读

关于台式电脑国产操作系统鸿蒙、统信、麒麟等操作系统光驱驱动程序一些问题！

现在国产化替代越来越深入，很多电脑都用了的是国产操作系统 对于：DVD刻录机光驱，移动USB刻录机光驱，在WIN系统可以正常实现功能，或者联网驱动，在

发表于 09-23 11:07

统信软件发布中国首款操作系统级端侧模型UOS LM

在科技领域的又一里程碑事件中，统信软件于8月8日宣布成功推出中国首款操作系统级别的端侧模型——UOS LM，这一创新举措标志着我国在操作系统

发表于 08-09 16:02 •809次阅读

中国移动云电脑登入统信UOS系统的应用商店

7月30日发布的最新资讯显示，近期，中国移动云电脑顺利登入了统信UOS系统的应用商店，以全新的电脑桌面输出形式，向统

发表于 07-30 15:57 •696次阅读

CYUSB3014在统信UOS系统下通信异常的原因？

的，usb3.0下一直丢包或者接受的数据长度不对。采用异步通讯，也就是linux下开发包中给的cyusb_bulk_transfer接口。统信uos下安装的是cyusb_linux_1.0.5.tar.gz以及libusb-1

发表于 07-24 08:28

RK3568J“麒麟”+“翼辉”国产系统正式发布，“鸿蒙”也正在路上！

%，提供报告）已正式适配两大国产系统：银河麒麟嵌入式操作系统KylinOS(V10 SP1) + 翼辉嵌入式操作系统SylixOS(V2.3.12)！

发表于 07-09 11:44

国产CPU和操作系统被纳入政府采购清单：加速换国产OS

国家发文要求将国产CPU和操作系统纳入采购清单，涉及35个项目，将推动国产CPU和操作系统产业发展。此举将提高我国信息系统安全性和可靠性，减

发表于 05-13 17:42 •1993次阅读

深开鸿推出的国产操作系统“KaihongOS”通过公安部安全检测认证！

近日，深开鸿推出的国产操作系统“KaihongOS”经过严格的漏洞覆盖等安全测试，取得了国家网络与信息系统安全产品质量检验检测中心（公安部第三研究所）颁发的《信息技术产品

发表于 03-17 09:34 •855次阅读

国产龙心3A6000在统信UOS操作系统下测评展示

操作系统

国产计算机小秦
发布于 :2024年03月08日 14:17:55

基于多内核的操作系统内生安全技术

万物互联,设备越来越多,且智能化、网络化趋势日益明显,成为未来发展的一个必然方向,但同时也为系统安全带来了新的挑战与机遇,功能安全与网络安全的各种问题和隐患也随之而来。操作系统是软件架

发表于 01-16 11:07 •784次阅读

国产笔记本，支持国产操作系统银河麒麟/统信uos

操作系统麒麟

GITSTAR 集特工控
发布于 :2024年01月03日 09:52:09

诚迈科技王继平：中国操作系统不是天生强大，而是敢于进化

最新的前沿技术、核心产品、解决方案。统信UOS合作伙伴、权威媒体、院士专家、政府领导齐聚现场，7大区域分会场同步举行，共同见证中国操作系统里程碑时刻。会上，工业和信息化部网络

发表于 12-27 09:39 •351次阅读