国产操作系统再加安全锁

国产操作系统想要实现逆袭,必须要构建自己的软件生态,在这个过程中,应用商店签名机制不仅有助于保障信息安全,还有助于实现用户、厂商系统厂商和软件厂商三方共赢。

　　应用商店签名机制有助于保障用户信息安全

应用商店签名机制是操作系统厂商对软件进行审核与认证,属于系统底层安全机制。操作系统厂商在OS内核里加入了elf验证模块以及安全的证书链提醒等功能,在部分国产CPU整机上,与整机厂商、bios厂商合作,实现了安全启动机制进一步通过硬件保护应用签名安全机制。这种签名保证了应用制作、分发和使用各个环节是经过认证、可控的,软件无法被修改,更无法被嵌入插件和病毒,主要有以下几个特点:

一是签名上架的软件是经过测试和验证的,质量有基本保障;

二是签名软件在执行过程中进行了完整性校验,避免应用被篡改后在暗中做了一些破坏系统安全和用户信息安全的操作;

三是签名机制还确保了软件无法随意下载恶意二进制执行;

其实,这种签名机制类似于IOS的签名机制。IOS的所有应用必须有苹果的签名才能运行,这样就避免了绝大部门的病毒软件的运行,因为签名可以有效防护恶意软件的安装,进而产生对于OS的破坏和用户隐私的窃取等恶意影响。对于用户来说,无需再到各个软件的官网获取软件安装包安装,而是通过商店直接下载安装,商店的软件经过OS方和软件厂商的测试和签名认证,用户无需担心安装的软件是盗版、冒名应用,造成不必要的损失。

　　签名与审核机制有助于建设良性软件商业生态

　　签名与审核机制的建立,有以下几点好处:

一是可以减少盗版。系统对非签名应用使用上的限制,会促使用户转向更为安全的应用商店渠道、使用正版软件。

二是解决应用冒名的问题。现在市面上很多Windows软件、Mac软件,包括前期的安卓软件安装包,都是一些不法分子破解原版后制作的冒名应用,用户难辨真假,使用过以后发现对系统造成了损害或者信息丢失,会误认为是应用开发商的问题。应用签名给应用赋予了独立的身份签名,无法伪造,可以很好地解决这类问题发生。

三是给应用软件厂商提供直面用户的分发渠道。OS应用商店提供了一个直接面向最终用户的分发渠道,大大了降低开发者的宣传和销售成本。开发者付出了灵感和辛苦劳作,在应用商店的平台上将自己开发的软件推向市场,实现商业变现,在商业上形成正循环。

四是有助于在国产桌面操作系统上重建正常的软件商业生态。签名机制还有助于激励更多踏踏实实开发软件的中小厂商和个人开发者通过应用商店这个渠道低成本、安全的分发软件,给厂商和用户带来统一的发布软件和获取软件的体验,可以极大的丰富国产操作系统的软件生态,丰富国产操作系统的应用。

UOS签名机制相对于IOS更加公平和开放

应用商店签名机制的推广和落实的关键是有一套良性长效机制。

目前,统信的UOS也在建立类似于苹果App Store的应用商店,UOS的商业模式更加公平合理:

首先,在较长一段时间内,对软件上架保持免费模,应用商店对软件厂商上架不会收费,也没有收取任何分成费用。

其次,提供工具软件与团队对软件厂商进行技术支持与辅导,以方便软件上架。

再次,持续完善软件后台管理功能,提供后台厂商服务,方便厂商根据运营数据进行软件升级与完善

最后,持续完善商店活动与丰富支付方式,方便用户采购软件与服务,丰富软件厂商的收入渠道。

正是这种开放合作的姿态,使合作伙伴纷至沓来,目前,UOS的应用商店已经有800多款软件完成了审核与签名,越来越多的应用软件厂商认识到签名机制对自身的帮助,比刚开始的时候更主动的推送经过签名的软件。同时,包括国外厂商在内的硬件厂商也已经配合签名机制,提供了经过签名的硬件驱动。

随着开发者和软件厂商逐步加入,市场竞争会越来越激烈,必然会有一番优胜劣汰,真正优秀的产品脱颖而出,用户会获得越来越好的用户体验。随着时间的推移,UOS有望实现类似手机应用商店这样活跃且健康的应用生态。

总体上来说,软件厂商和OS厂商的最终目标都是最终用户,OS厂商提供机制保障和分发平台、软件厂商提供好用的软件,通过双方相互依存和相互支持,赢得用户的认可并从中获益,最终实现OS厂商、软件厂商和用户共赢。