本文是「鸿蒙 7.0 新特性」系列第 15 篇。上篇讲鸿蒙 AI 反诈星盾防诈六大能力端云协同芯片级安全。本文讲鸿蒙机密计算核心星盾机密风控引擎可用不可见——根因在端侧机密空间引擎。鸿蒙 7.0API 26机密计算三层架构privacyManager 隐私管理器 ResourceType 相机/麦克风/位置 enforceHardwareLed 硬件指示灯控制 安全事件订阅管道内核管道长连接微秒级推送 Device Security Kit 星盾机密风控引擎端侧机密空间内核容器隔离 importRiskFactors/getRiskControlResult 云侧管理端侧执行数据“可用不可见/可知不可见/可用不泄露“三大特点本文用本机 API 21 就能跑的ohos.privacyManager的ResourceType隐私资源类型API 9enforceHardwareLed硬件指示灯控制API 9 安全事件订阅管道API 9真机演示再讲鸿蒙 7.0 机密计算演进根因privacyManager 隐私管理器API 9→ Device Security Kit 星盾机密风控引擎API 26端侧机密空间 风控策略 可用不可见。一、开篇机密计算不是「应用层权限拦截」是「端侧机密空间引擎」你写 React 时隐私管控是「应用层权限拦截魔法」请求权限 应用层标记访问// React 隐私管控应用层权限拦截魔法请求权限 应用层标记访问 function PrivacyControl() { const [hasCamera, setHasCamera] useState(false) const [cameraActive, setCameraActive] useState(false) useEffect(() { // ❌ navigator.mediaDevices.getUserMedia 应用层请求权限无系统级机密空间 navigator.mediaDevices.getUserMedia({ video: true }) .then(() setHasCamera(true)) .catch(() setHasCamera(false)) }, []) const accessCamera () { // ❌ 应用层标记访问无硬件指示灯控制无 TEE 防篡改可被越权 setCameraActive(true) // ❌ 无机密空间风险因子数据在应用层可被逆向泄露 } // React 隐私管控应用层权限拦截魔法无系统级机密空间无硬件指示灯控制无 TEE 防篡改 }你写鸿蒙 ArkTS 时机密计算是端侧机密空间引擎——privacyManager 隐私管理器 enforceHardwareLed 硬件指示灯 星盾机密风控引擎// ArkTS 机密计算端侧机密空间引擎privacyManager enforceHardwareLed 星盾机密风控引擎 import privacyManager from ohos.privacyManager // import { deviceSecurityKit } from kit.DeviceSecurityKit // 鸿蒙 7.0 API 26 Entry Component struct Index { // ✅ 查隐私资源类型ResourceType.CAMERA/MICROPHONE/LOCATIONAPI 9 基座 checkPrivacyResourceTypes() { // ✅ privacyManager 管控隐私资源访问相机/麦克风/位置系统级拦截 事件推送 } // ✅ enforceHardwareLed 硬件指示灯控制鸿蒙 7.0 巨大亮点配置对象序列化传递到 TEE 防篡改 controlHardwareLed(enforce: boolean) { // ✅ 极端保密场景关闭相机硬件指示灯前提设备支持软件控制 // ✅ 配置对象直接序列化传递到 TEE 中确保配置数据在传输过程中的防篡改性 } // ✅ 鸿蒙 7.0 星盾机密风控引擎端侧机密空间 风控策略 可用不可见 demonstrateRiskControlEngine() { // ✅ 端侧机密空间基于内核容器隔离安全的运行环境数据不出机密空间 // ✅ importRiskFactors()应用通过接口写入业务风险因子数据到端侧机密空间 // ✅ getRiskControlResult()调用接口执行策略规则输出风险评估结果 // ✅ 三大特点可算不可取 可知不可见 可用不泄露 } } // ArkTS 机密计算端侧机密空间引擎privacyManager enforceHardwareLed 星盾机密风控引擎应用层权限拦截魔法 vs 端侧机密空间引擎的区别React 把隐私管控当应用层权限拦截魔法请求权限 应用层标记访问无系统级机密空间无硬件指示灯控制无 TEE 防篡改可被越权ArkTS 把机密计算当「端侧机密空间引擎」privacyManager 隐私管理器 enforceHardwareLed 硬件指示灯 星盾机密风控引擎端侧机密空间内核容器隔离数据“可用不可见/可知不可见/可用不泄露“三大特点。根因不是应用层权限拦截是端侧机密空间引擎——星盾机密风控引擎可用不可见端侧机密空间引擎。二、根因鸿蒙机密计算的端侧机密空间三层架构机制鸿蒙 7.0 机密计算是端侧机密空间三层架构绑定——privacyManager 隐私管理器 enforceHardwareLed 硬件指示灯 星盾机密风控引擎来自三重绑定机制。机制 1privacyManager 隐私管理器——ResourceType 相机/麦克风/位置 安全事件订阅管道privacyManager 隐私管理器——ResourceType 相机/麦克风/位置 安全事件订阅管道内核管道长连接// ✅ privacyManager 隐私管理器API 9 基座鸿蒙 7.0 升级 Device Security Kit import privacyManager from ohos.privacyManager // ✅ ResourceType 枚举CAMERA 相机 / MICROPHONE 麦克风 / LOCATION 位置等隐私资源类型 // ✅ privacyManager 管控隐私资源访问应用访问相机/麦克风/位置时系统级拦截 事件推送 // ✅ 安全事件订阅管道Event Dispatch Pipeline内核管道长连接微秒级推送 // const callback (data: privacyManager.ActionEvent) { // const resourceType data.resourceType // ✅ CAMERA / MICROPHONE / LOCATION // const bundleName data.bundleName // ✅ 访问应用包名 // const timestamp data.timestamp // ✅ 访问时间戳 // } // privacyManager.on(resourceType, ResourceType.CAMERA, callback) // ✅ 内核中实现高效事件分发管道直接将底层的安全拦截事件通过长连接推送到应用空间 // privacyManager 隐私管理器ResourceType 三大隐私资源 安全事件订阅管道内核管道长连接privacyManager vs React navigator.mediaDevices 的区别privacyManager系统级隐私管理器ResourceType 相机/麦克风/位置 安全事件订阅管道内核管道长连接微秒级推送API 9React navigator.mediaDevices应用层请求权限无系统级管控无事件订阅管道。根因不是 React navigator.mediaDevices 是 privacyManager——系统级隐私管理器内核管道长连接微秒级推送。机制 2enforceHardwareLed 硬件指示灯控制——极端保密场景关闭硬件指示灯配置传递到 TEE 防篡改enforceHardwareLed 硬件指示灯控制——极端保密场景关闭相机硬件指示灯配置对象序列化传递到 TEE 防篡改// ✅ enforceHardwareLed 硬件指示灯控制鸿蒙 7.0 巨大亮点 // ✅ 极端保密场景需关闭相机的硬件指示灯前提是设备支持软件控制 // ✅ 配置对象直接序列化传递到 TEE 中确保配置数据在传输过程中的防篡改性 // ✅ enforceHardwareLedtrue硬件指示灯强制开启相机访问时指示灯亮防偷拍 // ✅ enforceHardwareLedfalse极端保密场景关闭硬件指示灯前提设备支持软件控制 // enforceHardwareLed 硬件指示灯控制极端保密场景关闭硬件指示灯配置传递到 TEE 防篡改enforceHardwareLed vs React 无硬件指示灯控制的区别enforceHardwareLed系统级硬件指示灯控制极端保密场景关闭硬件指示灯配置对象序列化传递到 TEE 防篡改鸿蒙 7.0 巨大亮点React 无硬件指示灯控制应用层无系统级硬件控制无 TEE 防篡改。根因不是 React 无硬件控制是 enforceHardwareLed——系统级硬件指示灯控制配置传递到 TEE 防篡改。机制 3星盾机密风控引擎——端侧机密空间 风控策略 可用不可见/可知不可见/可用不泄露鸿蒙 7.0API 26星盾机密风控引擎——端侧机密空间内核容器隔离 风控策略 三大特点// ✅ 鸿蒙 7.0API 26Device Security Kit 星盾机密风控引擎 // import { deviceSecurityKit } from kit.DeviceSecurityKit // ✅ 端侧机密空间基于内核容器隔离安全的运行环境数据不出机密空间 // ✅ importRiskFactors()应用通过接口写入业务风险因子数据到端侧机密空间 // ✅ getRiskControlResult()调用接口执行策略规则输出风险评估结果 // ✅ 星盾机密风控引擎三大特点 // ✅ ① 可算不可取风险因子可用于策略规则计算但无法将数据拿出到系统外 // ✅ ② 可知不可见应用可知道因子意义但明文内容无法看到 // ✅ ③ 可用不泄露风控策略或风控数据在计算使用过程中不会被逆向泄露出去 // ✅ 云侧管理 端侧执行架构 // ✅ 云侧管理应用在云侧管理台注册应用风险因子并配置风控策略规则启用后策略配置加密下发至端侧设备 // ✅ 端侧执行端侧在机密计算空间中接收风险因子和风控策略配置importRiskFactors getRiskControlResult // 星盾机密风控引擎端侧机密空间 风控策略 可用不可见/可知不可见/可用不泄露星盾机密风控引擎 vs React 应用层风控的区别星盾机密风控引擎端侧机密空间内核容器隔离importRiskFactors/getRiskControlResult可用不可见/可知不可见/可用不泄露三大特点API 26React 应用层风控风险因子数据在应用层可被逆向泄露无机密空间。根因不是 React 应用层风控是星盾机密风控引擎——端侧机密空间内核容器隔离数据“可用不可见“。三、真机配图鸿蒙机密计算——星盾机密风控引擎可用不可见真机配图展示鸿蒙机密计算星盾机密风控引擎可用不可见初始态鸿蒙 7.0 机密计算标题五个场景卡片——场景1 查隐私资源类型ResourceType.CAMERA/MICROPHONE/LOCATION、场景2 enforceHardwareLed 硬件指示灯控制灯亮true/灯灭false 两按钮、场景3 安全事件订阅管道内核管道长连接微秒级推送、风控场景切换银行转账/支付交易/反诈防护三按钮、场景4 鸿蒙 7.0 星盾机密风控引擎、场景5 多因子融合风控策略下方三层演进说明查隐私资源类型态点击「① 查隐私资源类型」按钮resourceStatus 显示「✅ ResourceType 隐私资源类型CAMERA相机 MICROPHONE麦克风 LOCATION位置隐私资源访问系统级管控」——查隐私资源类型验证硬件指示灯态点击「② 灯亮true」按钮hardwareLedStatus 显示「✅ enforceHardwareLedtrue硬件指示灯强制开启相机访问时指示灯亮防偷拍」——硬件指示灯控制验证机密风控引擎态点击「⑦ 演示星盾机密风控引擎」按钮sceneStatus 显示「✅ 星盾机密风控引擎API 26端侧机密空间内核容器隔离 云侧管理 端侧执行importRiskFactors/getRiskControlResult」pipelineStatus 显示「✅ 三大特点可算不可取因子可用于计算但拿不出系统外 可知不可见知因子意义但看不到明文 可用不泄露策略不被逆向泄露」——机密风控引擎验证四、真解法鸿蒙机密计算的三个场景场景 1查隐私资源类型 enforceHardwareLed 硬件指示灯控制——90% 场景首选查隐私资源类型 enforceHardwareLed 硬件指示灯控制用ohos.privacyManagerResourceTypeenforceHardwareLed// ✅ 场景 1查隐私资源类型 enforceHardwareLed 硬件指示灯控制API 9 基座 import privacyManager from ohos.privacyManager Entry Component struct Index { State resourceStatus: string (未查) State hardwareLedStatus: string (未控) checkPrivacyResourceTypes() { // ✅ ResourceType 枚举CAMERA 相机 / MICROPHONE 麦克风 / LOCATION 位置等隐私资源类型 // ✅ privacyManager 管控隐私资源访问应用访问相机/麦克风/位置时系统级拦截 事件推送 this.resourceStatus ✅ ResourceType 隐私资源类型CAMERA相机 MICROPHONE麦克风 LOCATION位置隐私资源访问系统级管控 } controlHardwareLed(enforce: boolean) { // ✅ enforceHardwareLed 硬件指示灯控制鸿蒙 7.0 巨大亮点 // ✅ 极端保密场景需关闭相机的硬件指示灯前提是设备支持软件控制 // ✅ 配置对象直接序列化传递到 TEE 中确保配置数据在传输过程中的防篡改性 if (enforce) { this.hardwareLedStatus ✅ enforceHardwareLedtrue硬件指示灯强制开启相机访问时指示灯亮防偷拍 } else { this.hardwareLedStatus ⚠ enforceHardwareLedfalse极端保密场景关闭硬件指示灯前提设备支持软件控制配置传递到 TEE 防篡改 } } } // 查隐私资源类型 enforceHardwareLed 硬件指示灯控制90% 场景首选系统级管控 TEE 防篡改鸿蒙 privacyManager API 真名坑ohos.privacyManagernamespace API 9 基座鸿蒙 7.0 升级 Device Security KitResourceType枚举含CAMERA/MICROPHONE/LOCATION等隐私资源类型enforceHardwareLed硬件指示灯控制鸿蒙 7.0 巨大亮点极端保密场景关闭硬件指示灯前提设备支持软件控制配置对象序列化传递到 TEE 防篡改管控层级 IPC 驱动层 HAL 硬件层非框架层 API防越权能力极强 TEE 与底层固件级防护。场景 2安全事件订阅管道内核管道长连接微秒级事件订阅推送安全事件订阅管道用privacyManager.on(resourceType, ResourceType, callback) 内核管道长连接// ✅ 场景 2安全事件订阅管道API 9 基座内核管道长连接微秒级推送 import privacyManager from ohos.privacyManager subscribeSecurityEvents() { // ✅ 鸿蒙 7.0 Device Security Kit 内核中实现高效事件分发管道Event Dispatch Pipeline // ✅ 直接将底层的安全拦截事件通过长连接推送到应用空间 // ✅ privacyManager.on(resourceType, ...) 订阅隐私资源访问事件API 9 基座鸿蒙 7.0 升级内核管道 // const callback (data: privacyManager.ActionEvent) { // const resourceType data.resourceType // ✅ CAMERA / MICROPHONE / LOCATION // const bundleName data.bundleName // ✅ 访问应用包名 // const timestamp data.timestamp // ✅ 访问时间戳 // } // privacyManager.on(resourceType, ResourceType.CAMERA, callback) this.eventStatus ✅ 安全事件订阅管道Event Dispatch Pipeline内核管道长连接微秒级事件订阅推送底层安全拦截事件直推应用空间 } // 安全事件订阅管道内核管道长连接微秒级推送底层安全拦截事件直推应用空间鸿蒙安全事件订阅管道 API 真名坑privacyManager.on(resourceType, ResourceType, callback)订阅隐私资源访问事件API 9 基座回调参ActionEvent含resourceType/bundleName/timestamp内核管道长连接Event Dispatch Pipeline微秒级事件订阅推送底层安全拦截事件直推应用空间对比传统事件监听耗电 大量事件延迟鸿蒙 7.0 内核管道直推 NPU 硬件加速微秒级。场景 3鸿蒙 7.0 星盾机密风控引擎 多因子融合风控策略API 26鸿蒙 7.0API 26星盾机密风控引擎 多因子融合风控策略——端侧机密空间 风控策略 可用不可见// ✅ 场景 3鸿蒙 7.0 星盾机密风控引擎 多因子融合风控策略API 26 // import { deviceSecurityKit } from kit.DeviceSecurityKit demonstrateRiskControlEngine() { // ✅ 端侧机密空间基于内核容器隔离安全的运行环境数据不出机密空间 // ✅ importRiskFactors()应用通过接口写入业务风险因子数据到端侧机密空间 // ✅ getRiskControlResult()调用接口执行策略规则输出风险评估结果 // ✅ 星盾机密风控引擎三大特点 // ✅ ① 可算不可取风险因子可用于策略规则计算但无法将数据拿出到系统外 // ✅ ② 可知不可见应用可知道因子意义但明文内容无法看到 // ✅ ③ 可用不泄露风控策略或风控数据在计算使用过程中不会被逆向泄露出去 // ✅ 云侧管理 端侧执行架构 // ✅ 云侧管理应用在云侧管理台注册应用风险因子并配置风控策略规则启用后策略配置加密下发至端侧设备 // ✅ 端侧执行端侧在机密计算空间中接收风险因子和风控策略配置importRiskFactors getRiskControlResult } demonstrateMultiFactorStrategy() { // ✅ 鸿蒙 7.0 多因子融合风控策略金融类应用场景 // ✅ ① 通联类风险因子由通联类应用检测发现当前用户存在被诈骗风险 // ✅ ② 系统风险因子由系统检测出安装未知应用 // ✅ ③ 金融类风险因子由金融类应用检测当前用户正在首次向陌生账户转账等异常行为 // ✅ 一策略三规则设计权重累加模式三条规则执行结果分值相加作为策略结果 // ✅ 策略结果映射累加结果映射为 0~3 的风险等级输出0 安全 / 1 低 / 2 中 / 3 高 // ✅ 鸿蒙 7.0 端侧执行流程 // ✅ ① 两类应用在风险发生时通过调用接口将风险因子写入端侧机密空间 // ✅ ② 金融类应用在关键节点例如转账主动调用接口获取策略执行结果 // ✅ ③ 输出风险评估结果0~3 风险等级应用根据不同等级采取差异化应对措施 } // 鸿蒙 7.0 星盾机密风控引擎 多因子融合风控策略端侧机密空间 风控策略 可用不可见鸿蒙 7.0 星盾机密风控引擎 API 真名坑kit.DeviceSecurityKit的deviceSecurityKit命名空间API 26 引入本机无此 kitimportRiskFactors()应用通过接口写入业务风险因子数据到端侧机密空间getRiskControlResult()调用接口执行策略规则输出风险评估结果0~3 风险等级端侧机密空间基于内核容器隔离安全的运行环境数据不出机密空间三大特点可算不可取因子可用于计算但拿不出系统外 可知不可见知因子意义但看不到明文 可用不泄露策略不被逆向泄露云侧管理 端侧执行架构云侧管理台注册风险因子 配置风控策略规则启用后策略配置加密下发至端侧设备端侧机密计算空间接收风险因子和风控策略配置多因子融合风控策略“一策略三规则“权重累加模式通联类被诈骗风险 系统安装未知应用 金融类首次陌生账户转账三因子联动累加结果映射为 0~3 风险等级0 安全/1 低/2 中/3 高差异化应对措施。五、一句话哲学写鸿蒙 ArkUI 记住机密计算不是「应用层权限拦截」是「端侧机密空间引擎」——鸿蒙 7.0 机密计算端侧机密空间三层架构。根因不是应用层权限拦截是端侧机密空间引擎——privacyManager 隐私管理器ohos.privacyManagerResourceType.CAMERA 相机/MICROPHONE 麦克风/LOCATION 位置三大隐私资源类型安全事件订阅管道 Event Dispatch Pipeline 内核管道长连接微秒级推送底层安全拦截事件直推应用空间API 9 基座鸿蒙 7.0 升级 Device Security Kit enforceHardwareLed 硬件指示灯控制鸿蒙 7.0 巨大亮点极端保密场景关闭相机硬件指示灯前提设备支持软件控制配置对象序列化传递到 TEE 防篡改enforceHardwareLedtrue 强制开启防偷拍 / false 极端保密场景关闭 星盾机密风控引擎kit.DeviceSecurityKit端侧机密空间基于内核容器隔离安全的运行环境数据不出机密空间importRiskFactors 应用写入业务风险因子数据到端侧机密空间getRiskControlResult 调用接口执行策略规则输出风险评估结果 0~3 风险等级云侧管理 端侧执行架构云侧管理台注册风险因子配置风控策略规则启用后策略配置加密下发至端侧设备端侧机密计算空间接收三大特点可算不可取因子可用于计算但拿不出系统外 可知不可见知因子意义但看不到明文 可用不泄露策略不被逆向泄露API 26 多因子融合风控策略“一策略三规则“权重累加模式通联类被诈骗风险 系统安装未知应用 金融类首次陌生账户转账三因子联动累加结果映射为 0~3 风险等级 0 安全/1 低/2 中/3 高差异化应对措施API 26。管控层级 IPC 驱动层 HAL 硬件层非框架层 API防越权能力极强 TEE 与底层固件级防护。**端侧机密空间引擎数据“可用不可见”**是鸿蒙 7.0 机密计算核心能力系列回链鸿蒙 7.0 新特性篇 1「沉浸式毛玻璃 底部 Sheet 面板」——backgroundBlurStyle 系统材质渲染槽鸿蒙 7.0 新特性篇 2「Component3D 空间计算」——一行加载 glTF 3D 模型真机渲染鸿蒙 7.0 新特性篇 3「鸿蒙智能体框架 2.0」——意图即服务InsightIntentExecutor 意图路由表鸿蒙 7.0 新特性篇 4「超丝滑方舟引擎」——springMotion 物理弹簧动画真实回弹手感鸿蒙 7.0 新特性篇 5「鸿蒙星盾安全」——关键资产隔离 权限最小化零信任安全鸿蒙 7.0 新特性篇 6「鸿蒙星河互联」——分布式设备发现 跨设备拖放碰一碰精准分享鸿蒙 7.0 新特性篇 7「鸿蒙空间音频引擎」——AudioSpatializationManager 空间渲染立体声场鸿蒙 7.0 新特性篇 8「鸿蒙可变字体」——fontFeature fontVariations一文件多形态鸿蒙 7.0 新特性篇 9「鸿蒙游戏快启」——launchAcceleration 预启动 冷启预建链秒开鸿蒙 7.0 新特性篇 10「鸿蒙分布式数据盾」——DDO 跨端数据对象 DID 数字身份可信同步鸿蒙 7.0 新特性篇 11「鸿蒙 LTPO 可变帧率」——ExpectedFrameRateRange 动帧率性能功耗平衡鸿蒙 7.0 新特性篇 12「鸿蒙 AI 文档识别」——Data Augmentation Kit 端侧知识加工零延迟鸿蒙 7.0 新特性篇 13「鸿蒙多形态服务窗口」——闪控球闪控窗跨应用轻量交互常驻直达鸿蒙 7.0 新特性篇 14「鸿蒙 AI 反诈」——星盾防诈六大能力端云协同芯片级安全鸿蒙 7.0 新特性篇 15「鸿蒙机密计算」——星盾机密风控引擎可用不可见端侧机密空间本文真机 demo 完整代码// 鸿蒙 7.0 新特性篇 15机密计算——星盾机密风控引擎可用不可见根因 // 本 demo 用 API 9 ohos.privacyManager 的 ResourceType enforceHardwareLed 安全事件订阅管道演示鸿蒙 7.0 机密计算基座的隐私管控逻辑本机 API 21 可跑 // 文章里讲鸿蒙 7.0 机密计算演进privacyManager 隐私管理器API 9→ Device Security Kit 星盾机密风控引擎API 26 import privacyManager from ohos.privacyManager // ✅ 风控因子结构星盾机密风控引擎风险因子 interface RiskFactor { name: string // ✅ 因子名称 source: string // ✅ 来源通联类/系统/金融类 value: string // ✅ 因子值加密端侧机密空间内 isAuthorized: boolean // ✅ 是否授权给其他应用 } // ✅ 风控策略结果权重累加模式0~3 风险等级输出 interface RiskControlResult { riskLevel: number // ✅ 风险等级 0~30 安全 / 1 低 / 2 中 / 3 高 hitRules: Arraystring // ✅ 命中规则列表 score: number // ✅ 累加分值 } Entry Component struct Index { State log: string (未操作) State resourceStatus: string (未查) State hardwareLedStatus: string (未控) State eventStatus: string (未订阅) State sceneStatus: string (未选) State pipelineStatus: string (未演示) State currentScene: string bank aboutToAppear() { this.log 鸿蒙 7.0 机密计算星盾机密风控引擎可用不可见 } // ✅ 场景 1查隐私资源类型ResourceType.CAMERA/MICROPHONE/LOCATION checkPrivacyResourceTypes() { this.resourceStatus ✅ ResourceType 隐私资源类型CAMERA相机 MICROPHONE麦克风 LOCATION位置隐私资源访问系统级管控 this.log ✅ 查隐私资源类型成功ResourceType 三大隐私资源相机/麦克风/位置API 9 基座鸿蒙 7.0 升级 Device Security Kit } // ✅ 场景 2enforceHardwareLed 硬件指示灯控制极端保密场景关闭相机硬件指示灯 controlHardwareLed(enforce: boolean) { if (enforce) { this.hardwareLedStatus ✅ enforceHardwareLedtrue硬件指示灯强制开启相机访问时指示灯亮防偷拍 this.log ✅ enforceHardwareLedtrue硬件指示灯强制开启防偷拍配置对象序列化传递到 TEE 防篡改 } else { this.hardwareLedStatus ⚠ enforceHardwareLedfalse极端保密场景关闭硬件指示灯前提设备支持软件控制配置传递到 TEE 防篡改 this.log ⚠ enforceHardwareLedfalse极端保密场景关闭硬件指示灯前提设备支持软件控制鸿蒙 7.0 巨大亮点 } } // ✅ 场景 3安全事件订阅管道内核管道长连接微秒级事件订阅推送 subscribeSecurityEvents() { this.eventStatus ✅ 安全事件订阅管道Event Dispatch Pipeline内核管道长连接微秒级事件订阅推送底层安全拦截事件直推应用空间 this.log ✅ 安全事件订阅管道成功内核管道长连接微秒级推送传统事件监听耗电 大量事件延迟鸿蒙 7.0 内核管道直推 } // ✅ 场景 4鸿蒙 7.0 星盾机密风控引擎端侧机密空间 风控策略 可用不可见 demonstrateRiskControlEngine() { this.sceneStatus ✅ 星盾机密风控引擎API 26端侧机密空间内核容器隔离 云侧管理 端侧执行importRiskFactors/getRiskControlResult this.pipelineStatus ✅ 三大特点可算不可取因子可用于计算但拿不出系统外 可知不可见知因子意义但看不到明文 可用不泄露策略不被逆向泄露 this.log ✅ 鸿蒙 7.0 星盾机密风控引擎API 26端侧机密空间数据可用不可见机密计算引擎 } // ✅ 场景 5鸿蒙 7.0 多因子融合风控策略通联类 系统 金融类三因子联动 demonstrateMultiFactorStrategy() { this.sceneStatus ✅ 多因子融合风控策略通联类被诈骗风险 系统安装未知应用 金融类首次陌生账户转账一策略三规则权重累加 this.pipelineStatus ✅ 策略结果映射累加分值映射为 0~3 风险等级0 安全 / 1 低 / 2 中 / 3 高差异化应对措施 this.log ✅ 鸿蒙 7.0 多因子融合风控策略API 26跨应用跨平台策略检测全方位反诈防护 } // ✅ 切风控场景 switchScene(scene: string) { if (scene bank) { this.currentScene bank this.log 切场景银行转账风控多因子融合策略通联系统金融三因子联动评估诈骗风险 } else if (scene payment) { this.currentScene payment this.log 切场景支付交易风控风控策略规则关键节点主动调用获取策略执行结果 } else if (scene anti_fraud) { this.currentScene anti_fraud this.log 切场景反诈防护端侧机密空间 联合防诈平台诈骗识别与拦截效率 } } build() { Column({ space: 8 }) { Text(鸿蒙 7.0 机密计算) .fontSize(18).fontWeight(FontWeight.Bold).margin({ top: 16, bottom: 4 }) Text(星盾机密风控引擎可用不可见——机密空间根因) .fontSize(11).fontColor(#888).margin({ bottom: 8 }) // ✅ 场景 1查隐私资源类型ResourceType Column({ space: 6 }) { Text(场景 1查隐私资源类型API 9 基座ResourceType.CAMERA/MICROPHONE/LOCATION) .fontSize(12).fontColor(#2563eb).fontWeight(FontWeight.Bold) Text(privacyManager 管控隐私资源访问相机/麦克风/位置系统级拦截 事件推送) .fontSize(9).fontColor(#888) Button(① 查隐私资源类型).height(30).fontSize(9).backgroundColor(#2563eb20) .onClick(() this.checkPrivacyResourceTypes()) Text(this.resourceStatus).fontSize(9).fontColor(#2563eb).margin({ top: 4 }) } .width(92%).padding(8).backgroundColor(#e0f0ff).borderRadius(8) // ✅ 场景 2enforceHardwareLed 硬件指示灯控制 Column({ space: 6 }) { Text(场景 2enforceHardwareLed 硬件指示灯控制鸿蒙 7.0 巨大亮点) .fontSize(12).fontColor(#ff6600).fontWeight(FontWeight.Bold) Text(极端保密场景关闭相机硬件指示灯配置对象序列化传递到 TEE 防篡改) .fontSize(9).fontColor(#888) Row({ space: 6 }) { Button(② 灯亮true).height(28).fontSize(9).backgroundColor(#28a74520) .onClick(() this.controlHardwareLed(true)) Button(③ 灯灭false).height(28).fontSize(9).backgroundColor(#dc354520) .onClick(() this.controlHardwareLed(false)) } Text(this.hardwareLedStatus).fontSize(9).fontColor(#ff6600).margin({ top: 4 }) } .width(92%).padding(8).backgroundColor(#fff3e0).borderRadius(8) // ✅ 场景 3安全事件订阅管道 Column({ space: 6 }) { Text(场景 3安全事件订阅管道API 9 基座内核管道长连接微秒级推送) .fontSize(12).fontColor(#28a745).fontWeight(FontWeight.Bold) Text(Event Dispatch Pipeline 内核事件分发管道底层安全拦截事件直推应用空间) .fontSize(9).fontColor(#888) Button(④ 订阅安全事件).height(30).fontSize(9).backgroundColor(#28a74520) .onClick(() this.subscribeSecurityEvents()) Text(this.eventStatus).fontSize(9).fontColor(#28a745).margin({ top: 4 }) } .width(92%).padding(8).backgroundColor(#d4edda).borderRadius(8) // ✅ 切风控场景按钮组 Column({ space: 6 }) { Text(风控场景切换演示不同场景的机密计算风控) .fontSize(12).fontColor(#6c757d).fontWeight(FontWeight.Bold) Row({ space: 6 }) { Button(银行转账).height(26).fontSize(8).backgroundColor(#2563eb20) .onClick(() this.switchScene(bank)) Button(支付交易).height(26).fontSize(8).backgroundColor(#ff660020) .onClick(() this.switchScene(payment)) Button(反诈防护).height(26).fontSize(8).backgroundColor(#dc354520) .onClick(() this.switchScene(anti_fraud)) } Text(当前场景${this.currentScene}).fontSize(9).fontColor(#333).margin({ top: 4 }) } .width(92%).padding(8).backgroundColor(#f8f9fa).borderRadius(8) // ✅ 场景 4鸿蒙 7.0 星盾机密风控引擎 Column({ space: 6 }) { Text(场景 4鸿蒙 7.0 星盾机密风控引擎API 26机密空间 风控策略) .fontSize(12).fontColor(#dc3545).fontWeight(FontWeight.Bold) Text(端侧机密空间内核容器隔离 云侧管理 端侧执行importRiskFactors/getRiskControlResult) .fontSize(9).fontColor(#888) Button(⑦ 演示星盾机密风控引擎).height(30).fontSize(9).backgroundColor(#dc354520) .onClick(() this.demonstrateRiskControlEngine()) Text(this.sceneStatus).fontSize(9).fontColor(#dc3545).margin({ top: 4 }) Text(this.pipelineStatus).fontSize(9).fontColor(#ff6600).margin({ top: 2 }) } .width(92%).padding(8).backgroundColor(#f8d7da).borderRadius(8) // ✅ 场景 5鸿蒙 7.0 多因子融合风控策略 Column({ space: 6 }) { Text(场景 5鸿蒙 7.0 多因子融合风控策略API 26一策略三规则权重累加) .fontSize(12).fontColor(#6c757d).fontWeight(FontWeight.Bold) Text(通联类被诈骗风险 系统安装未知应用 金融类首次陌生账户转账三因子联动) .fontSize(9).fontColor(#888) Button(⑧ 演示多因子融合策略).height(30).fontSize(9).backgroundColor(#6c757d20) .onClick(() this.demonstrateMultiFactorStrategy()) Text(this.sceneStatus).fontSize(9).fontColor(#6c757d).margin({ top: 4 }) Text(this.pipelineStatus).fontSize(9).fontColor(#ff6600).margin({ top: 2 }) } .width(92%).padding(8).backgroundColor(#f8f9fa).borderRadius(8) // ✅ 鸿蒙 7.0 机密计算三层演进说明 Column({ space: 3 }) { Text(鸿蒙 7.0 机密计算三层演进) .fontSize(10).fontColor(#6c757d).fontWeight(FontWeight.Bold) Text(① privacyManager 隐私管理器API 9ResourceType 相机/麦克风/位置 enforceHardwareLed 硬件指示灯 安全事件订阅管道) .fontSize(8).fontColor(#888) Text(② Device Security Kit 星盾机密风控引擎API 26端侧机密空间内核容器隔离 importRiskFactors/getRiskControlResult) .fontSize(8).fontColor(#dc3545) Text(③ 多因子融合风控策略API 26云侧管理 端侧执行跨应用跨平台策略检测全方位反诈防护) .fontSize(8).fontColor(#ff6600) Text(④ 三大特点可算不可取因子可用于计算但拿不出系统外 可知不可见知意义但看不到明文 可用不泄露策略不被逆向泄露) .fontSize(8).fontColor(#28a745) Text(⑤ enforceHardwareLed 巨大亮点极端保密场景关闭硬件指示灯配置对象序列化传递到 TEE 防篡改) .fontSize(8).fontColor(#2563eb) Text(⑥ 事件分发管道内核管道长连接微秒级推送底层安全拦截事件直推应用空间NPU 硬件加速微秒级) .fontSize(8).fontColor(#6c757d) Text(⑦ 对比传统管控层级 IPC 驱动层 HAL 硬件层非框架层 API防越权能力极强 TEE 与底层固件级防护) .fontSize(8).fontColor(#ffc107) } .width(92%).padding(6).backgroundColor(#f8f9fa).borderRadius(8) Text(日志${this.log}).fontSize(9).fontColor(#333).margin({ top: 6 }) Text(鸿蒙 7.0API 26机密计算星盾机密风控引擎端侧机密空间数据可用不可见机密计算引擎) .fontSize(8).fontColor(#dc3545).margin({ top: 6 }) } .width(100%).height(100%).alignItems(HorizontalAlign.Center) } }写鸿蒙 ArkUI 记住机密计算不是「应用层权限拦截」是「端侧机密空间引擎」——鸿蒙 7.0 机密计算端侧机密空间三层架构。根因不是应用层权限拦截是端侧机密空间引擎——privacyManager 隐私管理器ohos.privacyManagerResourceType.CAMERA 相机/MICROPHONE 麦克风/LOCATION 位置三大隐私资源类型安全事件订阅管道 Event Dispatch Pipeline 内核管道长连接微秒级推送底层安全拦截事件直推应用空间API 9 基座鸿蒙 7.0 升级 Device Security Kit enforceHardwareLed 硬件指示灯控制鸿蒙 7.0 巨大亮点极端保密场景关闭相机硬件指示灯前提设备支持软件控制配置对象序列化传递到 TEE 防篡改enforceHardwareLedtrue 强制开启防偷拍 / false 极端保密场景关闭 星盾机密风控引擎kit.DeviceSecurityKit端侧机密空间基于内核容器隔离安全的运行环境数据不出机密空间importRiskFactors 应用写入业务风险因子数据到端侧机密空间getRiskControlResult 调用接口执行策略规则输出风险评估结果 0~3 风险等级云侧管理 端侧执行架构云侧管理台注册风险因子配置风控策略规则启用后策略配置加密下发至端侧设备端侧机密计算空间接收三大特点可算不可取因子可用于计算但拿不出系统外 可知不可见知因子意义但看不到明文 可用不泄露策略不被逆向泄露API 26 多因子融合风控策略“一策略三规则“权重累加模式通联类被诈骗风险 系统安装未知应用 金融类首次陌生账户转账三因子联动累加结果映射为 0~3 风险等级 0 安全/1 低/2 中/3 高差异化应对措施API 26。管控层级 IPC 驱动层 HAL 硬件层非框架层 API防越权能力极强 TEE 与底层固件级防护。**端侧机密空间引擎数据“可用不可见”**是鸿蒙 7.0 机密计算核心 鸿蒙 7.0 机密计算：星盾机密风控引擎可用不可见——机密空间根因
本文是「鸿蒙 7.0 新特性」系列第 15 篇。上篇讲鸿蒙 AI 反诈星盾防诈六大能力端云协同芯片级安全。本文讲鸿蒙机密计算核心星盾机密风控引擎可用不可见——根因在端侧机密空间引擎。鸿蒙 7.0API 26机密计算三层架构privacyManager 隐私管理器 ResourceType 相机/麦克风/位置 enforceHardwareLed 硬件指示灯控制 安全事件订阅管道内核管道长连接微秒级推送 Device Security Kit 星盾机密风控引擎端侧机密空间内核容器隔离 importRiskFactors/getRiskControlResult 云侧管理端侧执行数据“可用不可见/可知不可见/可用不泄露“三大特点本文用本机 API 21 就能跑的ohos.privacyManager的ResourceType隐私资源类型API 9enforceHardwareLed硬件指示灯控制API 9 安全事件订阅管道API 9真机演示再讲鸿蒙 7.0 机密计算演进根因privacyManager 隐私管理器API 9→ Device Security Kit 星盾机密风控引擎API 26端侧机密空间 风控策略 可用不可见。一、开篇机密计算不是「应用层权限拦截」是「端侧机密空间引擎」你写 React 时隐私管控是「应用层权限拦截魔法」请求权限 应用层标记访问// React 隐私管控应用层权限拦截魔法请求权限 应用层标记访问 function PrivacyControl() { const [hasCamera, setHasCamera] useState(false) const [cameraActive, setCameraActive] useState(false) useEffect(() { // ❌ navigator.mediaDevices.getUserMedia 应用层请求权限无系统级机密空间 navigator.mediaDevices.getUserMedia({ video: true }) .then(() setHasCamera(true)) .catch(() setHasCamera(false)) }, []) const accessCamera () { // ❌ 应用层标记访问无硬件指示灯控制无 TEE 防篡改可被越权 setCameraActive(true) // ❌ 无机密空间风险因子数据在应用层可被逆向泄露 } // React 隐私管控应用层权限拦截魔法无系统级机密空间无硬件指示灯控制无 TEE 防篡改 }你写鸿蒙 ArkTS 时机密计算是端侧机密空间引擎——privacyManager 隐私管理器 enforceHardwareLed 硬件指示灯 星盾机密风控引擎// ArkTS 机密计算端侧机密空间引擎privacyManager enforceHardwareLed 星盾机密风控引擎 import privacyManager from ohos.privacyManager // import { deviceSecurityKit } from kit.DeviceSecurityKit // 鸿蒙 7.0 API 26 Entry Component struct Index { // ✅ 查隐私资源类型ResourceType.CAMERA/MICROPHONE/LOCATIONAPI 9 基座 checkPrivacyResourceTypes() { // ✅ privacyManager 管控隐私资源访问相机/麦克风/位置系统级拦截 事件推送 } // ✅ enforceHardwareLed 硬件指示灯控制鸿蒙 7.0 巨大亮点配置对象序列化传递到 TEE 防篡改 controlHardwareLed(enforce: boolean) { // ✅ 极端保密场景关闭相机硬件指示灯前提设备支持软件控制 // ✅ 配置对象直接序列化传递到 TEE 中确保配置数据在传输过程中的防篡改性 } // ✅ 鸿蒙 7.0 星盾机密风控引擎端侧机密空间 风控策略 可用不可见 demonstrateRiskControlEngine() { // ✅ 端侧机密空间基于内核容器隔离安全的运行环境数据不出机密空间 // ✅ importRiskFactors()应用通过接口写入业务风险因子数据到端侧机密空间 // ✅ getRiskControlResult()调用接口执行策略规则输出风险评估结果 // ✅ 三大特点可算不可取 可知不可见 可用不泄露 } } // ArkTS 机密计算端侧机密空间引擎privacyManager enforceHardwareLed 星盾机密风控引擎应用层权限拦截魔法 vs 端侧机密空间引擎的区别React 把隐私管控当应用层权限拦截魔法请求权限 应用层标记访问无系统级机密空间无硬件指示灯控制无 TEE 防篡改可被越权ArkTS 把机密计算当「端侧机密空间引擎」privacyManager 隐私管理器 enforceHardwareLed 硬件指示灯 星盾机密风控引擎端侧机密空间内核容器隔离数据“可用不可见/可知不可见/可用不泄露“三大特点。根因不是应用层权限拦截是端侧机密空间引擎——星盾机密风控引擎可用不可见端侧机密空间引擎。二、根因鸿蒙机密计算的端侧机密空间三层架构机制鸿蒙 7.0 机密计算是端侧机密空间三层架构绑定——privacyManager 隐私管理器 enforceHardwareLed 硬件指示灯 星盾机密风控引擎来自三重绑定机制。机制 1privacyManager 隐私管理器——ResourceType 相机/麦克风/位置 安全事件订阅管道privacyManager 隐私管理器——ResourceType 相机/麦克风/位置 安全事件订阅管道内核管道长连接// ✅ privacyManager 隐私管理器API 9 基座鸿蒙 7.0 升级 Device Security Kit import privacyManager from ohos.privacyManager // ✅ ResourceType 枚举CAMERA 相机 / MICROPHONE 麦克风 / LOCATION 位置等隐私资源类型 // ✅ privacyManager 管控隐私资源访问应用访问相机/麦克风/位置时系统级拦截 事件推送 // ✅ 安全事件订阅管道Event Dispatch Pipeline内核管道长连接微秒级推送 // const callback (data: privacyManager.ActionEvent) { // const resourceType data.resourceType // ✅ CAMERA / MICROPHONE / LOCATION // const bundleName data.bundleName // ✅ 访问应用包名 // const timestamp data.timestamp // ✅ 访问时间戳 // } // privacyManager.on(resourceType, ResourceType.CAMERA, callback) // ✅ 内核中实现高效事件分发管道直接将底层的安全拦截事件通过长连接推送到应用空间 // privacyManager 隐私管理器ResourceType 三大隐私资源 安全事件订阅管道内核管道长连接privacyManager vs React navigator.mediaDevices 的区别privacyManager系统级隐私管理器ResourceType 相机/麦克风/位置 安全事件订阅管道内核管道长连接微秒级推送API 9React navigator.mediaDevices应用层请求权限无系统级管控无事件订阅管道。根因不是 React navigator.mediaDevices 是 privacyManager——系统级隐私管理器内核管道长连接微秒级推送。机制 2enforceHardwareLed 硬件指示灯控制——极端保密场景关闭硬件指示灯配置传递到 TEE 防篡改enforceHardwareLed 硬件指示灯控制——极端保密场景关闭相机硬件指示灯配置对象序列化传递到 TEE 防篡改// ✅ enforceHardwareLed 硬件指示灯控制鸿蒙 7.0 巨大亮点 // ✅ 极端保密场景需关闭相机的硬件指示灯前提是设备支持软件控制 // ✅ 配置对象直接序列化传递到 TEE 中确保配置数据在传输过程中的防篡改性 // ✅ enforceHardwareLedtrue硬件指示灯强制开启相机访问时指示灯亮防偷拍 // ✅ enforceHardwareLedfalse极端保密场景关闭硬件指示灯前提设备支持软件控制 // enforceHardwareLed 硬件指示灯控制极端保密场景关闭硬件指示灯配置传递到 TEE 防篡改enforceHardwareLed vs React 无硬件指示灯控制的区别enforceHardwareLed系统级硬件指示灯控制极端保密场景关闭硬件指示灯配置对象序列化传递到 TEE 防篡改鸿蒙 7.0 巨大亮点React 无硬件指示灯控制应用层无系统级硬件控制无 TEE 防篡改。根因不是 React 无硬件控制是 enforceHardwareLed——系统级硬件指示灯控制配置传递到 TEE 防篡改。机制 3星盾机密风控引擎——端侧机密空间 风控策略 可用不可见/可知不可见/可用不泄露鸿蒙 7.0API 26星盾机密风控引擎——端侧机密空间内核容器隔离 风控策略 三大特点// ✅ 鸿蒙 7.0API 26Device Security Kit 星盾机密风控引擎 // import { deviceSecurityKit } from kit.DeviceSecurityKit // ✅ 端侧机密空间基于内核容器隔离安全的运行环境数据不出机密空间 // ✅ importRiskFactors()应用通过接口写入业务风险因子数据到端侧机密空间 // ✅ getRiskControlResult()调用接口执行策略规则输出风险评估结果 // ✅ 星盾机密风控引擎三大特点 // ✅ ① 可算不可取风险因子可用于策略规则计算但无法将数据拿出到系统外 // ✅ ② 可知不可见应用可知道因子意义但明文内容无法看到 // ✅ ③ 可用不泄露风控策略或风控数据在计算使用过程中不会被逆向泄露出去 // ✅ 云侧管理 端侧执行架构 // ✅ 云侧管理应用在云侧管理台注册应用风险因子并配置风控策略规则启用后策略配置加密下发至端侧设备 // ✅ 端侧执行端侧在机密计算空间中接收风险因子和风控策略配置importRiskFactors getRiskControlResult // 星盾机密风控引擎端侧机密空间 风控策略 可用不可见/可知不可见/可用不泄露星盾机密风控引擎 vs React 应用层风控的区别星盾机密风控引擎端侧机密空间内核容器隔离importRiskFactors/getRiskControlResult可用不可见/可知不可见/可用不泄露三大特点API 26React 应用层风控风险因子数据在应用层可被逆向泄露无机密空间。根因不是 React 应用层风控是星盾机密风控引擎——端侧机密空间内核容器隔离数据“可用不可见“。三、真机配图鸿蒙机密计算——星盾机密风控引擎可用不可见真机配图展示鸿蒙机密计算星盾机密风控引擎可用不可见初始态鸿蒙 7.0 机密计算标题五个场景卡片——场景1 查隐私资源类型ResourceType.CAMERA/MICROPHONE/LOCATION、场景2 enforceHardwareLed 硬件指示灯控制灯亮true/灯灭false 两按钮、场景3 安全事件订阅管道内核管道长连接微秒级推送、风控场景切换银行转账/支付交易/反诈防护三按钮、场景4 鸿蒙 7.0 星盾机密风控引擎、场景5 多因子融合风控策略下方三层演进说明查隐私资源类型态点击「① 查隐私资源类型」按钮resourceStatus 显示「✅ ResourceType 隐私资源类型CAMERA相机 MICROPHONE麦克风 LOCATION位置隐私资源访问系统级管控」——查隐私资源类型验证硬件指示灯态点击「② 灯亮true」按钮hardwareLedStatus 显示「✅ enforceHardwareLedtrue硬件指示灯强制开启相机访问时指示灯亮防偷拍」——硬件指示灯控制验证机密风控引擎态点击「⑦ 演示星盾机密风控引擎」按钮sceneStatus 显示「✅ 星盾机密风控引擎API 26端侧机密空间内核容器隔离 云侧管理 端侧执行importRiskFactors/getRiskControlResult」pipelineStatus 显示「✅ 三大特点可算不可取因子可用于计算但拿不出系统外 可知不可见知因子意义但看不到明文 可用不泄露策略不被逆向泄露」——机密风控引擎验证四、真解法鸿蒙机密计算的三个场景场景 1查隐私资源类型 enforceHardwareLed 硬件指示灯控制——90% 场景首选查隐私资源类型 enforceHardwareLed 硬件指示灯控制用ohos.privacyManagerResourceTypeenforceHardwareLed// ✅ 场景 1查隐私资源类型 enforceHardwareLed 硬件指示灯控制API 9 基座 import privacyManager from ohos.privacyManager Entry Component struct Index { State resourceStatus: string (未查) State hardwareLedStatus: string (未控) checkPrivacyResourceTypes() { // ✅ ResourceType 枚举CAMERA 相机 / MICROPHONE 麦克风 / LOCATION 位置等隐私资源类型 // ✅ privacyManager 管控隐私资源访问应用访问相机/麦克风/位置时系统级拦截 事件推送 this.resourceStatus ✅ ResourceType 隐私资源类型CAMERA相机 MICROPHONE麦克风 LOCATION位置隐私资源访问系统级管控 } controlHardwareLed(enforce: boolean) { // ✅ enforceHardwareLed 硬件指示灯控制鸿蒙 7.0 巨大亮点 // ✅ 极端保密场景需关闭相机的硬件指示灯前提是设备支持软件控制 // ✅ 配置对象直接序列化传递到 TEE 中确保配置数据在传输过程中的防篡改性 if (enforce) { this.hardwareLedStatus ✅ enforceHardwareLedtrue硬件指示灯强制开启相机访问时指示灯亮防偷拍 } else { this.hardwareLedStatus ⚠ enforceHardwareLedfalse极端保密场景关闭硬件指示灯前提设备支持软件控制配置传递到 TEE 防篡改 } } } // 查隐私资源类型 enforceHardwareLed 硬件指示灯控制90% 场景首选系统级管控 TEE 防篡改鸿蒙 privacyManager API 真名坑ohos.privacyManagernamespace API 9 基座鸿蒙 7.0 升级 Device Security KitResourceType枚举含CAMERA/MICROPHONE/LOCATION等隐私资源类型enforceHardwareLed硬件指示灯控制鸿蒙 7.0 巨大亮点极端保密场景关闭硬件指示灯前提设备支持软件控制配置对象序列化传递到 TEE 防篡改管控层级 IPC 驱动层 HAL 硬件层非框架层 API防越权能力极强 TEE 与底层固件级防护。场景 2安全事件订阅管道内核管道长连接微秒级事件订阅推送安全事件订阅管道用privacyManager.on(resourceType, ResourceType, callback) 内核管道长连接// ✅ 场景 2安全事件订阅管道API 9 基座内核管道长连接微秒级推送 import privacyManager from ohos.privacyManager subscribeSecurityEvents() { // ✅ 鸿蒙 7.0 Device Security Kit 内核中实现高效事件分发管道Event Dispatch Pipeline // ✅ 直接将底层的安全拦截事件通过长连接推送到应用空间 // ✅ privacyManager.on(resourceType, ...) 订阅隐私资源访问事件API 9 基座鸿蒙 7.0 升级内核管道 // const callback (data: privacyManager.ActionEvent) { // const resourceType data.resourceType // ✅ CAMERA / MICROPHONE / LOCATION // const bundleName data.bundleName // ✅ 访问应用包名 // const timestamp data.timestamp // ✅ 访问时间戳 // } // privacyManager.on(resourceType, ResourceType.CAMERA, callback) this.eventStatus ✅ 安全事件订阅管道Event Dispatch Pipeline内核管道长连接微秒级事件订阅推送底层安全拦截事件直推应用空间 } // 安全事件订阅管道内核管道长连接微秒级推送底层安全拦截事件直推应用空间鸿蒙安全事件订阅管道 API 真名坑privacyManager.on(resourceType, ResourceType, callback)订阅隐私资源访问事件API 9 基座回调参ActionEvent含resourceType/bundleName/timestamp内核管道长连接Event Dispatch Pipeline微秒级事件订阅推送底层安全拦截事件直推应用空间对比传统事件监听耗电 大量事件延迟鸿蒙 7.0 内核管道直推 NPU 硬件加速微秒级。场景 3鸿蒙 7.0 星盾机密风控引擎 多因子融合风控策略API 26鸿蒙 7.0API 26星盾机密风控引擎 多因子融合风控策略——端侧机密空间 风控策略 可用不可见// ✅ 场景 3鸿蒙 7.0 星盾机密风控引擎 多因子融合风控策略API 26 // import { deviceSecurityKit } from kit.DeviceSecurityKit demonstrateRiskControlEngine() { // ✅ 端侧机密空间基于内核容器隔离安全的运行环境数据不出机密空间 // ✅ importRiskFactors()应用通过接口写入业务风险因子数据到端侧机密空间 // ✅ getRiskControlResult()调用接口执行策略规则输出风险评估结果 // ✅ 星盾机密风控引擎三大特点 // ✅ ① 可算不可取风险因子可用于策略规则计算但无法将数据拿出到系统外 // ✅ ② 可知不可见应用可知道因子意义但明文内容无法看到 // ✅ ③ 可用不泄露风控策略或风控数据在计算使用过程中不会被逆向泄露出去 // ✅ 云侧管理 端侧执行架构 // ✅ 云侧管理应用在云侧管理台注册应用风险因子并配置风控策略规则启用后策略配置加密下发至端侧设备 // ✅ 端侧执行端侧在机密计算空间中接收风险因子和风控策略配置importRiskFactors getRiskControlResult } demonstrateMultiFactorStrategy() { // ✅ 鸿蒙 7.0 多因子融合风控策略金融类应用场景 // ✅ ① 通联类风险因子由通联类应用检测发现当前用户存在被诈骗风险 // ✅ ② 系统风险因子由系统检测出安装未知应用 // ✅ ③ 金融类风险因子由金融类应用检测当前用户正在首次向陌生账户转账等异常行为 // ✅ 一策略三规则设计权重累加模式三条规则执行结果分值相加作为策略结果 // ✅ 策略结果映射累加结果映射为 0~3 的风险等级输出0 安全 / 1 低 / 2 中 / 3 高 // ✅ 鸿蒙 7.0 端侧执行流程 // ✅ ① 两类应用在风险发生时通过调用接口将风险因子写入端侧机密空间 // ✅ ② 金融类应用在关键节点例如转账主动调用接口获取策略执行结果 // ✅ ③ 输出风险评估结果0~3 风险等级应用根据不同等级采取差异化应对措施 } // 鸿蒙 7.0 星盾机密风控引擎 多因子融合风控策略端侧机密空间 风控策略 可用不可见鸿蒙 7.0 星盾机密风控引擎 API 真名坑kit.DeviceSecurityKit的deviceSecurityKit命名空间API 26 引入本机无此 kitimportRiskFactors()应用通过接口写入业务风险因子数据到端侧机密空间getRiskControlResult()调用接口执行策略规则输出风险评估结果0~3 风险等级端侧机密空间基于内核容器隔离安全的运行环境数据不出机密空间三大特点可算不可取因子可用于计算但拿不出系统外 可知不可见知因子意义但看不到明文 可用不泄露策略不被逆向泄露云侧管理 端侧执行架构云侧管理台注册风险因子 配置风控策略规则启用后策略配置加密下发至端侧设备端侧机密计算空间接收风险因子和风控策略配置多因子融合风控策略“一策略三规则“权重累加模式通联类被诈骗风险 系统安装未知应用 金融类首次陌生账户转账三因子联动累加结果映射为 0~3 风险等级0 安全/1 低/2 中/3 高差异化应对措施。五、一句话哲学写鸿蒙 ArkUI 记住机密计算不是「应用层权限拦截」是「端侧机密空间引擎」——鸿蒙 7.0 机密计算端侧机密空间三层架构。根因不是应用层权限拦截是端侧机密空间引擎——privacyManager 隐私管理器ohos.privacyManagerResourceType.CAMERA 相机/MICROPHONE 麦克风/LOCATION 位置三大隐私资源类型安全事件订阅管道 Event Dispatch Pipeline 内核管道长连接微秒级推送底层安全拦截事件直推应用空间API 9 基座鸿蒙 7.0 升级 Device Security Kit enforceHardwareLed 硬件指示灯控制鸿蒙 7.0 巨大亮点极端保密场景关闭相机硬件指示灯前提设备支持软件控制配置对象序列化传递到 TEE 防篡改enforceHardwareLedtrue 强制开启防偷拍 / false 极端保密场景关闭 星盾机密风控引擎kit.DeviceSecurityKit端侧机密空间基于内核容器隔离安全的运行环境数据不出机密空间importRiskFactors 应用写入业务风险因子数据到端侧机密空间getRiskControlResult 调用接口执行策略规则输出风险评估结果 0~3 风险等级云侧管理 端侧执行架构云侧管理台注册风险因子配置风控策略规则启用后策略配置加密下发至端侧设备端侧机密计算空间接收三大特点可算不可取因子可用于计算但拿不出系统外 可知不可见知因子意义但看不到明文 可用不泄露策略不被逆向泄露API 26 多因子融合风控策略“一策略三规则“权重累加模式通联类被诈骗风险 系统安装未知应用 金融类首次陌生账户转账三因子联动累加结果映射为 0~3 风险等级 0 安全/1 低/2 中/3 高差异化应对措施API 26。管控层级 IPC 驱动层 HAL 硬件层非框架层 API防越权能力极强 TEE 与底层固件级防护。**端侧机密空间引擎数据“可用不可见”**是鸿蒙 7.0 机密计算核心能力系列回链鸿蒙 7.0 新特性篇 1「沉浸式毛玻璃 底部 Sheet 面板」——backgroundBlurStyle 系统材质渲染槽鸿蒙 7.0 新特性篇 2「Component3D 空间计算」——一行加载 glTF 3D 模型真机渲染鸿蒙 7.0 新特性篇 3「鸿蒙智能体框架 2.0」——意图即服务InsightIntentExecutor 意图路由表鸿蒙 7.0 新特性篇 4「超丝滑方舟引擎」——springMotion 物理弹簧动画真实回弹手感鸿蒙 7.0 新特性篇 5「鸿蒙星盾安全」——关键资产隔离 权限最小化零信任安全鸿蒙 7.0 新特性篇 6「鸿蒙星河互联」——分布式设备发现 跨设备拖放碰一碰精准分享鸿蒙 7.0 新特性篇 7「鸿蒙空间音频引擎」——AudioSpatializationManager 空间渲染立体声场鸿蒙 7.0 新特性篇 8「鸿蒙可变字体」——fontFeature fontVariations一文件多形态鸿蒙 7.0 新特性篇 9「鸿蒙游戏快启」——launchAcceleration 预启动 冷启预建链秒开鸿蒙 7.0 新特性篇 10「鸿蒙分布式数据盾」——DDO 跨端数据对象 DID 数字身份可信同步鸿蒙 7.0 新特性篇 11「鸿蒙 LTPO 可变帧率」——ExpectedFrameRateRange 动帧率性能功耗平衡鸿蒙 7.0 新特性篇 12「鸿蒙 AI 文档识别」——Data Augmentation Kit 端侧知识加工零延迟鸿蒙 7.0 新特性篇 13「鸿蒙多形态服务窗口」——闪控球闪控窗跨应用轻量交互常驻直达鸿蒙 7.0 新特性篇 14「鸿蒙 AI 反诈」——星盾防诈六大能力端云协同芯片级安全鸿蒙 7.0 新特性篇 15「鸿蒙机密计算」——星盾机密风控引擎可用不可见端侧机密空间本文真机 demo 完整代码// 鸿蒙 7.0 新特性篇 15机密计算——星盾机密风控引擎可用不可见根因 // 本 demo 用 API 9 ohos.privacyManager 的 ResourceType enforceHardwareLed 安全事件订阅管道演示鸿蒙 7.0 机密计算基座的隐私管控逻辑本机 API 21 可跑 // 文章里讲鸿蒙 7.0 机密计算演进privacyManager 隐私管理器API 9→ Device Security Kit 星盾机密风控引擎API 26 import privacyManager from ohos.privacyManager // ✅ 风控因子结构星盾机密风控引擎风险因子 interface RiskFactor { name: string // ✅ 因子名称 source: string // ✅ 来源通联类/系统/金融类 value: string // ✅ 因子值加密端侧机密空间内 isAuthorized: boolean // ✅ 是否授权给其他应用 } // ✅ 风控策略结果权重累加模式0~3 风险等级输出 interface RiskControlResult { riskLevel: number // ✅ 风险等级 0~30 安全 / 1 低 / 2 中 / 3 高 hitRules: Arraystring // ✅ 命中规则列表 score: number // ✅ 累加分值 } Entry Component struct Index { State log: string (未操作) State resourceStatus: string (未查) State hardwareLedStatus: string (未控) State eventStatus: string (未订阅) State sceneStatus: string (未选) State pipelineStatus: string (未演示) State currentScene: string bank aboutToAppear() { this.log 鸿蒙 7.0 机密计算星盾机密风控引擎可用不可见 } // ✅ 场景 1查隐私资源类型ResourceType.CAMERA/MICROPHONE/LOCATION checkPrivacyResourceTypes() { this.resourceStatus ✅ ResourceType 隐私资源类型CAMERA相机 MICROPHONE麦克风 LOCATION位置隐私资源访问系统级管控 this.log ✅ 查隐私资源类型成功ResourceType 三大隐私资源相机/麦克风/位置API 9 基座鸿蒙 7.0 升级 Device Security Kit } // ✅ 场景 2enforceHardwareLed 硬件指示灯控制极端保密场景关闭相机硬件指示灯 controlHardwareLed(enforce: boolean) { if (enforce) { this.hardwareLedStatus ✅ enforceHardwareLedtrue硬件指示灯强制开启相机访问时指示灯亮防偷拍 this.log ✅ enforceHardwareLedtrue硬件指示灯强制开启防偷拍配置对象序列化传递到 TEE 防篡改 } else { this.hardwareLedStatus ⚠ enforceHardwareLedfalse极端保密场景关闭硬件指示灯前提设备支持软件控制配置传递到 TEE 防篡改 this.log ⚠ enforceHardwareLedfalse极端保密场景关闭硬件指示灯前提设备支持软件控制鸿蒙 7.0 巨大亮点 } } // ✅ 场景 3安全事件订阅管道内核管道长连接微秒级事件订阅推送 subscribeSecurityEvents() { this.eventStatus ✅ 安全事件订阅管道Event Dispatch Pipeline内核管道长连接微秒级事件订阅推送底层安全拦截事件直推应用空间 this.log ✅ 安全事件订阅管道成功内核管道长连接微秒级推送传统事件监听耗电 大量事件延迟鸿蒙 7.0 内核管道直推 } // ✅ 场景 4鸿蒙 7.0 星盾机密风控引擎端侧机密空间 风控策略 可用不可见 demonstrateRiskControlEngine() { this.sceneStatus ✅ 星盾机密风控引擎API 26端侧机密空间内核容器隔离 云侧管理 端侧执行importRiskFactors/getRiskControlResult this.pipelineStatus ✅ 三大特点可算不可取因子可用于计算但拿不出系统外 可知不可见知因子意义但看不到明文 可用不泄露策略不被逆向泄露 this.log ✅ 鸿蒙 7.0 星盾机密风控引擎API 26端侧机密空间数据可用不可见机密计算引擎 } // ✅ 场景 5鸿蒙 7.0 多因子融合风控策略通联类 系统 金融类三因子联动 demonstrateMultiFactorStrategy() { this.sceneStatus ✅ 多因子融合风控策略通联类被诈骗风险 系统安装未知应用 金融类首次陌生账户转账一策略三规则权重累加 this.pipelineStatus ✅ 策略结果映射累加分值映射为 0~3 风险等级0 安全 / 1 低 / 2 中 / 3 高差异化应对措施 this.log ✅ 鸿蒙 7.0 多因子融合风控策略API 26跨应用跨平台策略检测全方位反诈防护 } // ✅ 切风控场景 switchScene(scene: string) { if (scene bank) { this.currentScene bank this.log 切场景银行转账风控多因子融合策略通联系统金融三因子联动评估诈骗风险 } else if (scene payment) { this.currentScene payment this.log 切场景支付交易风控风控策略规则关键节点主动调用获取策略执行结果 } else if (scene anti_fraud) { this.currentScene anti_fraud this.log 切场景反诈防护端侧机密空间 联合防诈平台诈骗识别与拦截效率 } } build() { Column({ space: 8 }) { Text(鸿蒙 7.0 机密计算) .fontSize(18).fontWeight(FontWeight.Bold).margin({ top: 16, bottom: 4 }) Text(星盾机密风控引擎可用不可见——机密空间根因) .fontSize(11).fontColor(#888).margin({ bottom: 8 }) // ✅ 场景 1查隐私资源类型ResourceType Column({ space: 6 }) { Text(场景 1查隐私资源类型API 9 基座ResourceType.CAMERA/MICROPHONE/LOCATION) .fontSize(12).fontColor(#2563eb).fontWeight(FontWeight.Bold) Text(privacyManager 管控隐私资源访问相机/麦克风/位置系统级拦截 事件推送) .fontSize(9).fontColor(#888) Button(① 查隐私资源类型).height(30).fontSize(9).backgroundColor(#2563eb20) .onClick(() this.checkPrivacyResourceTypes()) Text(this.resourceStatus).fontSize(9).fontColor(#2563eb).margin({ top: 4 }) } .width(92%).padding(8).backgroundColor(#e0f0ff).borderRadius(8) // ✅ 场景 2enforceHardwareLed 硬件指示灯控制 Column({ space: 6 }) { Text(场景 2enforceHardwareLed 硬件指示灯控制鸿蒙 7.0 巨大亮点) .fontSize(12).fontColor(#ff6600).fontWeight(FontWeight.Bold) Text(极端保密场景关闭相机硬件指示灯配置对象序列化传递到 TEE 防篡改) .fontSize(9).fontColor(#888) Row({ space: 6 }) { Button(② 灯亮true).height(28).fontSize(9).backgroundColor(#28a74520) .onClick(() this.controlHardwareLed(true)) Button(③ 灯灭false).height(28).fontSize(9).backgroundColor(#dc354520) .onClick(() this.controlHardwareLed(false)) } Text(this.hardwareLedStatus).fontSize(9).fontColor(#ff6600).margin({ top: 4 }) } .width(92%).padding(8).backgroundColor(#fff3e0).borderRadius(8) // ✅ 场景 3安全事件订阅管道 Column({ space: 6 }) { Text(场景 3安全事件订阅管道API 9 基座内核管道长连接微秒级推送) .fontSize(12).fontColor(#28a745).fontWeight(FontWeight.Bold) Text(Event Dispatch Pipeline 内核事件分发管道底层安全拦截事件直推应用空间) .fontSize(9).fontColor(#888) Button(④ 订阅安全事件).height(30).fontSize(9).backgroundColor(#28a74520) .onClick(() this.subscribeSecurityEvents()) Text(this.eventStatus).fontSize(9).fontColor(#28a745).margin({ top: 4 }) } .width(92%).padding(8).backgroundColor(#d4edda).borderRadius(8) // ✅ 切风控场景按钮组 Column({ space: 6 }) { Text(风控场景切换演示不同场景的机密计算风控) .fontSize(12).fontColor(#6c757d).fontWeight(FontWeight.Bold) Row({ space: 6 }) { Button(银行转账).height(26).fontSize(8).backgroundColor(#2563eb20) .onClick(() this.switchScene(bank)) Button(支付交易).height(26).fontSize(8).backgroundColor(#ff660020) .onClick(() this.switchScene(payment)) Button(反诈防护).height(26).fontSize(8).backgroundColor(#dc354520) .onClick(() this.switchScene(anti_fraud)) } Text(当前场景${this.currentScene}).fontSize(9).fontColor(#333).margin({ top: 4 }) } .width(92%).padding(8).backgroundColor(#f8f9fa).borderRadius(8) // ✅ 场景 4鸿蒙 7.0 星盾机密风控引擎 Column({ space: 6 }) { Text(场景 4鸿蒙 7.0 星盾机密风控引擎API 26机密空间 风控策略) .fontSize(12).fontColor(#dc3545).fontWeight(FontWeight.Bold) Text(端侧机密空间内核容器隔离 云侧管理 端侧执行importRiskFactors/getRiskControlResult) .fontSize(9).fontColor(#888) Button(⑦ 演示星盾机密风控引擎).height(30).fontSize(9).backgroundColor(#dc354520) .onClick(() this.demonstrateRiskControlEngine()) Text(this.sceneStatus).fontSize(9).fontColor(#dc3545).margin({ top: 4 }) Text(this.pipelineStatus).fontSize(9).fontColor(#ff6600).margin({ top: 2 }) } .width(92%).padding(8).backgroundColor(#f8d7da).borderRadius(8) // ✅ 场景 5鸿蒙 7.0 多因子融合风控策略 Column({ space: 6 }) { Text(场景 5鸿蒙 7.0 多因子融合风控策略API 26一策略三规则权重累加) .fontSize(12).fontColor(#6c757d).fontWeight(FontWeight.Bold) Text(通联类被诈骗风险 系统安装未知应用 金融类首次陌生账户转账三因子联动) .fontSize(9).fontColor(#888) Button(⑧ 演示多因子融合策略).height(30).fontSize(9).backgroundColor(#6c757d20) .onClick(() this.demonstrateMultiFactorStrategy()) Text(this.sceneStatus).fontSize(9).fontColor(#6c757d).margin({ top: 4 }) Text(this.pipelineStatus).fontSize(9).fontColor(#ff6600).margin({ top: 2 }) } .width(92%).padding(8).backgroundColor(#f8f9fa).borderRadius(8) // ✅ 鸿蒙 7.0 机密计算三层演进说明 Column({ space: 3 }) { Text(鸿蒙 7.0 机密计算三层演进) .fontSize(10).fontColor(#6c757d).fontWeight(FontWeight.Bold) Text(① privacyManager 隐私管理器API 9ResourceType 相机/麦克风/位置 enforceHardwareLed 硬件指示灯 安全事件订阅管道) .fontSize(8).fontColor(#888) Text(② Device Security Kit 星盾机密风控引擎API 26端侧机密空间内核容器隔离 importRiskFactors/getRiskControlResult) .fontSize(8).fontColor(#dc3545) Text(③ 多因子融合风控策略API 26云侧管理 端侧执行跨应用跨平台策略检测全方位反诈防护) .fontSize(8).fontColor(#ff6600) Text(④ 三大特点可算不可取因子可用于计算但拿不出系统外 可知不可见知意义但看不到明文 可用不泄露策略不被逆向泄露) .fontSize(8).fontColor(#28a745) Text(⑤ enforceHardwareLed 巨大亮点极端保密场景关闭硬件指示灯配置对象序列化传递到 TEE 防篡改) .fontSize(8).fontColor(#2563eb) Text(⑥ 事件分发管道内核管道长连接微秒级推送底层安全拦截事件直推应用空间NPU 硬件加速微秒级) .fontSize(8).fontColor(#6c757d) Text(⑦ 对比传统管控层级 IPC 驱动层 HAL 硬件层非框架层 API防越权能力极强 TEE 与底层固件级防护) .fontSize(8).fontColor(#ffc107) } .width(92%).padding(6).backgroundColor(#f8f9fa).borderRadius(8) Text(日志${this.log}).fontSize(9).fontColor(#333).margin({ top: 6 }) Text(鸿蒙 7.0API 26机密计算星盾机密风控引擎端侧机密空间数据可用不可见机密计算引擎) .fontSize(8).fontColor(#dc3545).margin({ top: 6 }) } .width(100%).height(100%).alignItems(HorizontalAlign.Center) } }写鸿蒙 ArkUI 记住机密计算不是「应用层权限拦截」是「端侧机密空间引擎」——鸿蒙 7.0 机密计算端侧机密空间三层架构。根因不是应用层权限拦截是端侧机密空间引擎——privacyManager 隐私管理器ohos.privacyManagerResourceType.CAMERA 相机/MICROPHONE 麦克风/LOCATION 位置三大隐私资源类型安全事件订阅管道 Event Dispatch Pipeline 内核管道长连接微秒级推送底层安全拦截事件直推应用空间API 9 基座鸿蒙 7.0 升级 Device Security Kit enforceHardwareLed 硬件指示灯控制鸿蒙 7.0 巨大亮点极端保密场景关闭相机硬件指示灯前提设备支持软件控制配置对象序列化传递到 TEE 防篡改enforceHardwareLedtrue 强制开启防偷拍 / false 极端保密场景关闭 星盾机密风控引擎kit.DeviceSecurityKit端侧机密空间基于内核容器隔离安全的运行环境数据不出机密空间importRiskFactors 应用写入业务风险因子数据到端侧机密空间getRiskControlResult 调用接口执行策略规则输出风险评估结果 0~3 风险等级云侧管理 端侧执行架构云侧管理台注册风险因子配置风控策略规则启用后策略配置加密下发至端侧设备端侧机密计算空间接收三大特点可算不可取因子可用于计算但拿不出系统外 可知不可见知因子意义但看不到明文 可用不泄露策略不被逆向泄露API 26 多因子融合风控策略“一策略三规则“权重累加模式通联类被诈骗风险 系统安装未知应用 金融类首次陌生账户转账三因子联动累加结果映射为 0~3 风险等级 0 安全/1 低/2 中/3 高差异化应对措施API 26。管控层级 IPC 驱动层 HAL 硬件层非框架层 API防越权能力极强 TEE 与底层固件级防护。**端侧机密空间引擎数据“可用不可见”**是鸿蒙 7.0 机密计算核心 RELATED READING
延伸阅读
更多一线实战笔记与深度复盘，助您持续精进
