操作系统层面的手机安全

程彦博

智能手机特别是安卓系统智能手机存在的安全隐患引起了越来越多的关注。就在1月9日，一款名为同洲960 OS的“手机安全操作系统”正式对外发布，给业界带来不小的震撼。这个宣称“国内唯一拥有关键自主知识产权”、主打安全牌的智能手机操作系统，它的安全性体现在哪些方面？前世今生是什么样子？将对智能手机操作系统市场产生什么样的影响？

九年磨一剑

同洲960 OS出自深圳市同洲电子股份有限公司（下文简称同洲电子），而该产品的发布源于同洲电子的一次收购。1月4日，同洲电子发布公告称收购深圳全智达通信股份有限公司（下文简称全智达）100%的股权，而同洲960 OS正是脱胎于全智达的核心产品TIOS。

在喧嚣躁动的市场中，能耐得住寂寞的人并不多。从早期研发金山WPS到领导酷派软件研发团队，再到2005年成立全智联，开始自主手机操作系统的研发，同洲电子首席架构师、全智达总裁李明却是一个能够潜心钻研技术的人。

“自主操作系统的研发并不简单，需要漫长的周期。在国内能够采用原创模式，潜心研发操作系统非常不易。而同洲960 OS也成为中国近30年来唯一一个具有关键知识产权的手机操作系统。”李明表示。

据李明介绍，同洲960 OS是基于Linux内核的原生操作系统，并非基于安卓系统。它采用了Linux内核和通用算法库，而其GUI和Framework都是自主研发的。李明将操作系统与汽车作类比，认为GUI和Framework相当于汽车的底盘和发动机，它们的自主研发是一个操作系统自主的关键。

可监控安卓

当然，自主和安全并不是同义词。同洲电子董事长袁明介绍：“九年研发、六大安全防护功能、零安全威胁是960名字的来由。960 OS的六大安全功能包括防泄露、防丢失、防暗扣、防监听、防定位、防病毒。比如同洲960 OS具有远程锁机等功能，更为重要的是，同洲960 OS从操作系统层面来构筑安全策略，并对摄像头、麦克风等设备进行控制，所有操作都在监控的范围内。”

针对市场上的大量安卓用户，同洲电子还为手机提供包含安卓系统的双系统模式。李明告诉《中国计算机报》记者，同洲960 OS通过专利技术，可以将安卓系统构建于960 OS之上，隔离两个操作系统的数据，但同时保持安卓对960 OS可见，960 OS可以监控安卓系统上的各个应用的运行情况。

“在双系统模式中，960 OS比安卓的权限更高，这样可以让用户在充分使用安卓应用的同时，有效保障用户的数据和隐私安全。”袁明说。

开了个好头

毫无疑问，同洲960 OS推出双系统模式，正是因为如果同洲电子想在这一领域站稳脚跟，需要构建完整的应用生态系统，而生态系统的建立并非一朝一夕的事情。

袁明告诉记者，同洲电子希望以低价格甚至免费授权的方式将960 OS提供给手机厂商，并构建类似于iOS的应用审核机制来保证其应用生态系统的安全可靠，而非安卓的完全开放的应用市场。“同洲电子的‘安全云和基于960 OS应用的‘960商城都在研发的过程中，而首款搭载同洲960 OS的4G手机也将于2月发布。”袁明表示。

显然，要构建类似于iOS和安卓的生态系统，同洲960 OS要走的路还很长。针对目前安卓系统的脆弱性主打安全牌，并兼容安卓应用，同洲电子可以算开了个好头。而同洲电子借助其在互联网电视等领域的能力，将960 OS移植到同洲电子的非手机终端上，增强它们的安全性，也并非没有可能。endprint