三大环节九大措施 华为云空间安全存储您的数据

本篇文章1955字，读完约5分钟

数字全景式智慧的时代已经到来。华为云空在全面开放华为终端云服务核心端云能力的大战略下，采用了行业领先的存储技术、高级身份认证方案和加密算法；在账户认证、数据传输和数据存储三个环节采取了九项措施，充分保障了用户数据的安全性和隐私性，为每个用户的云数据保驾护航。

首先，帐户认证为用户帐户建立了一条安全壕沟

1.密码安全性

为了提高密码的安全系数，华为云空要求用户密码必须包含大写和小写字母和数字，长度至少为8个字符，并且不同于其他常用密码。为了更全面地保护密码安全，华为云空还通过限制重试登录和密码重置次数，以及在华为账户发生重大变化时进行通知和提示，将密码泄露风险降至最低；

2.认证管理

华为云空采用双重认证+滑动验证码+启发式安全认证的组合管理模式。

双重认证是对用户的额外保护，除了密码之外，还使用安全验证码。当用户更换新的华为手机时，他们需要在首次登录时使用旧手机等可信设备通过安全验证。

滑动验证码可以防止用户的自动攻击。例如，当通过wap和浏览器登录，重置密码和上诉帐户，有必要消除自动攻击滑动验证码。

启发式安全认证是指当用户忘记账户密码时，即使绑定的手机号码或电子邮件地址不可用，用户也可以通过独立投诉更改手机号码、电子邮件地址、安全手机号码或安全电子邮件地址，并快速检索账户密码。

3.授权管理

当使用华为账户登录与账户服务集成的应用程序时，只需点击一下，该应用程序就会应用到该账户以获取用户信息，而骗取授权是木马最常用的手段之一。为了避免木马利用机会，华为云空统一使用华为账户登录，并在申请许可时向华为账户申请获取用户的头像、昵称、电子邮件地址等信息。用户可以控制这些信息，由用户决定打开哪些信息以及如何授权，这也体现了华为的核心价值观，即终端云服务的隐私是至高无上的，由您控制。

其次，数据传输给用户数据增加了一个秘密锁

在数据传输阶段，华为云空采用数字证书管理、会话管理和密钥算法三层机制来保证用户数据传输的安全性。

1.数字证书管理

在云中传输数据的过程中，存在着被窃取、截获和篡改的风险。因此，华为云空之间的客户端和服务器之间的数据传输采用https安全通道加密。https和普通http的区别如下:

Http是一种明文传输协议，它不能加密数据。网络中的所有通信数据条纹。黑客可以通过网络嗅探设备和一些技术手段恢复http消息的内容。http是安全问题的重要诱因，例如数据泄露、篡改、流量劫持和网络钓鱼攻击。

Https是一种加密的传输协议，它是一种用于安全目的的http传输通道。在http的基础上，采用传输加密和身份认证等多种手段来保证传输过程的安全性。同时，华为云空采用国际权威认证机构(简称ca)颁发的数字证书，数字证书由客户进行可靠的检查和验证，确保数据在传输过程中不会被劫持、篡改或泄露。

2.会话管理

从登录华为云空到注销的过程称为会话，所谓的会话管理就是这个过程的管理机制。当用户第一次在手机上输入账户密码并登录华为云空时，云服务器会为手机创建一个唯一的证书，在手机上称为令牌，在网页上称为会话或cookies。

为了防止黑客窃取或复制凭证，华为云空将凭证保存在云服务器中，并设置了严格的验证程序。在会话期间，用户输入帐户密码从服务器获取证书，这样客户端可以与可信服务器交互，防止第三方伪造用户身份，确保用户数据不被篡改和泄露，并消除非法盗用用户身份的可能性。

3.关键算法

打包和锁定数据就是加密，加密后生成的密钥就是密钥。至于如何封装和锁定数据，这个过程称为密钥算法。为了提高数据传输的安全级别，华为云空选择了nist推荐的高安全性加密算法套件来锁定数据，这些数据由一个专门的组织管理、部署和维护。

第三，数据存储保护用户数据

1.密钥管理

华为云空加密用户敏感数据时，会生成一个密钥，该密钥采用绑定到华为账户的用户密钥。因此，云中的用户密钥由华为云空密钥管理服务管理，并独立管理。即使安装在用户手机上的可信应用程序也无法访问，更不用说在没有用户授权的情况下获取数据或解密数据了。

2.完整性保护

加密数据传输后，必须经过严格的完整性验证。华为云空在上传数据时会做相应的汇总，并独立存储汇总内容和用户数据。在获取数据时，需要使用摘要来检查完整性，以确保获取和存储的数据与存储的数据一致，防止数据在传输和存储过程中被篡改。

3.秘密保护

华为云空秉承华为终端云服务隐私和受您控制的核心价值观，坚持隐私保护、用户利益、安全和法律合规性的透明和可控四项基本原则。未经用户许可和授权，其他人和第三方应用程序无法获取和解密存储的数据。

对于华为云空来说，帮助每个用户更加方便、高效、安全地存储和管理数据，不仅是为了保护用户数据和隐私的安全，也是华为云空.肩负的重要责任

来源：搜狐微门户