HarmonyOS-面试整理_鸿蒙shell环境权限-优快云博客

本文链接：https://blog.youkuaiyun.com/Crowd_chips/article/details/142433388

为什么选择HarmonyOS/ 优点/特点

1.在国家方面，是国产的系统，受国家支持不会有限制的情况。
2.设备互连1+8+N(1:手机 8：平板、PC、vr设备、可穿戴设备、智慧屏、耳机、AI音箱、车机 N:可延伸的设备和服务)
3.数据共享，万物互联。
4.未来的发展的前景。

特点：
跨平台能力，基于微内核设计，提供分布式能力，强调安全性，以及面向未来全场景的无缝体验。

鸿蒙系统的权限有哪些

1.按权限等级划分/权限类型：
	normal(普通应用权限)：可以访问相机、wifi信息等，权限较为基础，对用户隐私和系统安全的影响较小。
	system_basic(特殊应用权限)：能够访问用户身份认证等资源，此类权限的风险程度相对较高，需要更严格的管理和控制。
	system_core(系统应用权限)：可访问所有系统资源，但通常只有系统核心组件和经过严格严格审核的关键应用才会被授予该等级的权限。

2.按授权方式划分：
	system_grant(系统授权)：只需要在配置文件中进行相应配置，系统默认授权，不需要用户手动干预。如：网络授权。
	user_grant(用户授权)：应用需要在配置文件中进行配置，并且要在对应的功能调用前是否授权。如相机权限

3.常见的权限：
	设备权限：相机权限、麦克风权限、通讯录权限、位置权限、存储权限。
	网络权限：wifi权限、移动网络权限。
	传感器权限：加速度传感器权限、陀螺仪传感器权限、光线传感器权限
	其他权限：振动权限、通知权限、悬浮窗权限

授权方式区别：

1.系统直接，进行授权，不需要用户的确认
2.用户授权需要定义，授权的详细信息。需要定义方法，拉起窗口，等待用户选择。确定后才可以进行使用。

说一说鸿蒙系统的安全机制

一、系统架构安全
（1）微内核架构：鸿蒙采用微内核架构，内核仅保留最基础的系统服务，如多线程的调度、多线程通信等，其他系统服务在用户态实现。
这种架构减少了内核的代码量，降低了内核被攻击的风险，同时也便于对系统服务进行独立的管理和更新，提高了系统的稳定性和安全性。
（2）分布式架构：鸿蒙的分布式架构支持设备之间的安全通讯和协同工作。在设备互联时，通过加密和认证等技术，确保数据在传输过程中的安全性和完整性，防止数据被窃取和篡改。
如：手机和智能家电进行交互时，数据传输会经过加密处理，保障用户的隐私和设备的安全。

二、权限管理安全
（1）细粒度权限控制：鸿蒙系统提供完善的应用权限管理功能，能够对应用的权限进行细粒度的控制。用户可以根据应用的实际需求，灵活的授予或者拒绝应用的各种权限，如：相机权限、麦克风权限、位置权限等，从而有效防止应用过度获取用户数据，保护用户的隐私安全。
（2）权限动态管理：权限的授予并非一成不变，鸿蒙系统支持权限的动态管理。
例如：当应用在后台运行时，系统可以自动限制其部分权限的使用，当应用重新回到前台并需要相应权限时，再动态授权其权限，确保应用在不同的运行状态下都能以最小化的权限获取所需资源，进一步降低安全风险。

三、数据加密安全
（1）用户数据加密：鸿蒙系统对用户的重要数据进行加密存储。无论是本地存储的数据还是设备间的传输数据，都采用加密算法进行加密处理。即使数据被非法获取，攻击者也无法直接读取其中的内容，从而保障了用户数据的保密性和安全性。
（2）文件加密：系统支持对文件进行加密，用户可以选择对敏感文件进行加密存储，只有在通过身份验证后才能解密和访问这些文件，为用户的个人文件和隐私信息提供了更高级别的保护。

四、安全启动与认证
（1）安全启动：在设备启动过程中，鸿蒙系统会进行安全启动校验，确保系统的完整性和合法性。只有经过数字签名认证的系统镜像和内核才能被正常启动，防止设备被植入恶意软件或非法篡改系统，从源头保障系统的安全运行。
（2）身份认证：对于对设备互联和用户登录等场景，鸿蒙系统支持多种身份认证方式，如密码认证、指纹认证、面部识别等。通过这些强身份机制，确保只有合法的用户或设备能够访问相应的资源和服务，增强了系统的安全性和可靠性。

五、应用安全管理
（1）应用审核上架：鸿蒙应用商店对上架的应用进行严格的审核，确保应用的合法性和安全性。审核过程中会检查应用是否存在恶意代码、是否符合安全规范等，只有通过审核的应用才能在应用商店中上架供用户下载和使用，有效防止恶意应用进入用户的设备。
（2）应用运行时监控：系统在应用运行时会对其进行监控，实时监测应用的行为是否异常。一旦发现应用存在异常行为，如私自获取用户数据、篡改系统设置等，系统会及时发出警告并采取相应的措施，如限制应用的权限或者直接终止应用的运行，保障用户设备的安全。

六、隐私保护增强
（1）隐私权限管理：鸿蒙系统重新定义并取消了通话记录、短信、电话、读取已安装应用列表等9类不合理的权限，降低了用户的隐私管理成本，从根源减少了隐私泄露的风险，把隐私控制权真正还给用户。
（2）安全访问机制：例如在需要扫码的应用中，用户在扫码拍照的操作中，应用智能获得本次的扫码结果，无需将使用相机拍照的权限交给该应用，进一步细化和增强了对用户隐私数据的保护。