我们希望整个操作系统未来都要使用我们的微内核，这是关于微内核它的优势，我们微内核通过数学方法形式化验证，保证充分的验证匹配，形式化验证，是源头验证系统安全的有效手段。

——消费者业务CEO余承东

鸿蒙的“微内核”架构

上周，华为发布了全球首款基于微内核的全场景分布式OS：鸿蒙操作系统。

人们依旧习惯性地将鸿蒙视为安卓替代品。

但鸿蒙的意义却不止于此，”鸿蒙OS的出发点和Android、iOS都不一样，是一款全新的基于微内核的面向全场景的分布式操作系统，能够同时满足全场景流畅体验、架构级可信安全、跨终端无缝协同以及一次开发多终端部署的要求，鸿蒙应未来而生。”华为消费者业务CEO余承东表示。

鸿蒙OS关注点在于物与物、物与人之间的连接。

在华为的设想之中，未来将是「全场景智慧时代」，用户需要一个完全突破物理空间的跨硬件、跨平台、无缝的全新体验。移动互联网固然重要，但物联网设备之间的交互与连接同样重要。秉持这一理念，鸿蒙OS的载体除了手机外，还包括汽车、电子屏、音箱、汽车、穿戴设备等物联设备。

在注重「连接」与「兼容」的同时，华为并没有忽视「安全」。

有别于传统手机操作系统采用的宏内核架构，鸿蒙OS采用微内核架构，可完成全部形式化验证，以实现更高的安全性。此外，“鸿蒙”的微内核架构无需root权限，外核服务相互隔离，就没有一个统一的钥匙能够开出所有房间的门，从而有效提升系统级安全。

当然，除了对系统的防护是一种安全性的体现之外，对个人账号的保护也是一种安全，但归根结底要保护的还是个人数据的安全。

在高速信息时代，高效的连接在带来信息与交流的同时也导致个人信息泄露。部分公司甚至通过「数据黑市」获取大量个人数据，并伪造成不同的虚拟身份从中获利。

也许此时此刻，你的身份信息正在拿去办理贷款、酒店入住等事宜，而你却毫不知晓，直到有一天你的征信出现问题。

随着连接越来越高效，人们对于个人数据的安全性和隐私性的需求也越来越强烈。

来自汽车行业追求「安全」的尝试

除了鸿蒙OS在追求系统安全性上所做的努力之外，其他行业也在为用户数据的安全做着各种努力与尝试。

近日，国际汽车区块链联盟Mobility Open Blockchain Initiative（MOBI）旗下车辆识别工作组创建并推出了首个基于区块链技术的去中心化车辆标识(VID)标准。

对于该标准的创建，MOBI的创始人兼首席执行官Chris Ballinger认为：“区块链身份认证标准可支持多种移动应用程序，为交通出行降本增效，提升道路安全。我们希望这些标准为“用者付费”提供支付基础，即越多使用道路资源，造成越多的拥堵和污染，则支付越多。最终能让城市更环保、更安全、更宜居”。

身份认证是数字世界最重要的一道防线。 一般情况下，用户在访问系统之前，首先要经过身份认证系统来识别身份，才能访问监视器。根据用户的身份和授权数据库来决定用户是否有权访问某个资源，审计系统记录用户的请求和行为，同时入侵检测系统会实时或非实时地检测是否有入侵行为。身份认证是在网络系统中通过某种手段确认操作者身份的过程，其目的在于判明和确认通信双方和信息内容的真实性。

智能网联汽车是汽车产业的发展趋势及方向，在未来车路协同场景中，车路、车车通信将成为路况信息传递、驾驶环境交互的重要途径。一旦存在恶意节点破坏，如假冒车辆终端、假冒基础设施，或通过阻断、伪造、篡改、重放通信消息，破坏消息的真实性，可能会影响车辆驾驶安全，破坏正常交通。当前已经出现了针对车联网车载信息服务Telematics的网络攻击事件，导致驾驶者的生命安全遭到威胁。因此，在传统的汽车功能安全、碰撞安全、电器设备安全的基础上，车联网安全的重要性日渐凸显。

MOBI提出的全球首个区块链车辆身份标识(VID)标准，正是对未来车辆信息安全认证的一种新的尝试。VID是车辆存在、行为和性能的主要数据密钥，在整个生命周期内支持利益相关者之间的数据透明，协调和自动化。该标准采用证书、密码技术和可信计算等技术，力图构建可信的车内/车路/车车通信；从而实现从单点、被动的安全防护，向主动安全管控与被动安全检测相结合的综合防御体系转变，未来，该标准还将在车辆生命周期中添加产品定义，所有权历史记录和关键事件日志等维度。

去中心化身份认证领域的先行者：微软、W3C

除了MOBI推出区块链车辆身份标识(VID)标准外，微软、万维网联盟（W3C）也已入局去中心化身份认证。

2018 年 2 月微软正式宣布将在旗下微软身份验证应用程序内整合基于区块链的去中心化 ID 验证技术，并于 2018 年 10 月发表《去中心化身份》白皮书。

微软 DID 技术基础框架

微软 DID 技术基础框架，由W3C 去中心化身份标识、去中心化系统、DID 用户代理、全局 DID 解析器、身份中心、DID 认证、去中心化应用和服务 7 个技术模块构成。2019年5月，微软发布了ION（Identity Overlay Network，身份覆盖网络）的去中心化身份（DID）网络的早期预览版。其中，W3C去中心化身份(DID)为全球唯一的标识符，与去中心化公钥基础设施(DPKI)元数据相关联。这些元数据由含有公钥材料、身份验证描述符和服务终端的JSON文档组成。

W3C去中心化身份是由W3C制定的去中心化标识，目前 ArcBlock，uPort，Civic，Sovrin 等都已经围绕 W3C DID 规范的草案各自推出了 DID 方案。

W3C 目前的的 DID 提供者列表

CPChain在DID领域的尝试与布局

作为物联网公链，CPChain一直在探索物联网与区块链结合种种应用可能，也积极地在智能网联汽车领域尝试关于DID技术应用，构建基于区块链网络的出行身份系统，赋予出行参与方身份（如车、充电桩、红绿灯等），为用户提供更好的出行体验。

当前，CPChain已与众多知名汽车企业就智能网联汽车DID身份展开应用落地研究。以智能充电与无感停车的解决方案为例：CPChain将打造基于硬件钱包所构建的汽车、基础设施（例如充电桩）等多方身份体系，利用PUF和trust zone等技术可以确保设备私钥安全，该解决方案中，新能源车与充电桩可实现自主身份认证、授权与支付，提升用户体验的同时避免数据外泄。

CPChain DID 解决方案

结语

从华为鸿蒙OS的微内核架构到微软、MOBI先后发布的去中心化身份认证相关标准及解决方案，各行各业在保护用户数据隐私与系统安全这一问题上，所提出的解决方案与标准不断与时俱进，虽然它们尚不成熟，但仍然值得鼓励。

参考文献

1.华为余承东开发者大会演讲全文；

2.微软基于比特币网络构建 DID 体系，去中心化身份未来已来；

3.车路一体化智能网联体系 C-V2X白皮书