【鸿蒙操作系统应用笔记211031C】
应用隐私保护
☀️随着移动终端及其相关业务（如移动支付、终端云等）的普及，用户隐私保护的重要性愈发突出。应用开发者在产品设计阶段就需要考虑用户隐私的保护，提高应用的安全性。HarmonyOS应用开发需要遵从隐私保护规则，在应用上架应用市场时，应用市场会根据规则进行校验，如不满足条件则无法上架。
☀️应用采集个人数据时，应清晰、明确地告知用户，并确保告知用户的个人信息将被如何使用。
数据收集及使用公开透明
☀️隐私声明“变更通知”；
☀️隐私声明“撤销同意”；
☀️隐私声明的查看界面；
数据收集及使用最小化
☀️应用个人数据收集应与数据处理目的相关，且是适当、必要的。开发者应尽可能对个人数据进行匿名化或假名化处理，降低数据主体的风险。仅可收集和处理与特定目的相关且必需的个人数据，不能对数据做出与特定目的不相关的处理。
数据处理选择和控制
☀️对个人数据处理必须要征得用户的同意或遵守适用的法律法规，用户对其个人数据要有充分的控制权。
数据安全
☀️从技术上保证数据处理活动的安全性，包括个人数据的加密存储、安全传输等安全机制，应默认开启或采取安全保护措施。
数据存储
☀️应用产生的密钥以及用户的敏感个人数据需要存储在应用的私有目录下。
☀️应用可以调用系统提供的本地数据库RdbStore的加密接口对敏感个人数据进行加密存储。接口详见关系型数据库章节。
☀️应用产生的分布式数据可以调用系统的分布式数据库进行存储，对于敏感个人数据需要采用分布式数据库提供的加密接口进行加密。
安全传输
☀️需要分别针对本地传输和远程传输采取不同的安全保护措施。
本地传输
☀️应用通过intent跨应用传输数据时避免包含敏感个人数据，防止隐式调用导致intent劫持，导致个人数据泄露。
☀️应用内组件调用应采用安全方式，避免通过隐式方式进行调用组件，防止组件劫持。
☀️避免使用socket方式进行本地通信，如需使用，localhost端口号随机生成，并对端口连接对象进行身份认证和鉴权。
☀️本地IPC通信安全：作为服务提供方需要校验服务使用方的身份和访问权限，防止服务使用方进行身份仿冒或者权限绕过。
远程传输
☀️使用“安全超链https”代替“普通超链http”进行通信，并对“安全超链https”证书进行严格校验。
☀️避免进行远程端口进行通信，如需使用，需要对端口连接对象进行身份认证和鉴权。
☀️应用进行跨设备通信时，需要校验被访问设备和应用的身份信息，防止被访问方的设备和应用进行身份仿冒。
☀️应用进行跨设备通信时，作为服务提供方需要校验服务使用方的身份和权限，防止服务使用方进行身份仿冒或者权限绕过。
本地化处理
☀️应用开发的数据优先在本地进行处理，对于本地无法处理的数据上传云服务要满足最小化的原则，不能默认选择上传云服务。
未成年人数据保护要求
☀️如果应用是给未成年人设计的，或者应用通过收集的用户年龄数据识别出用户是未成年人，开发者应该结合目标市场国家的相关法律，专门分析未成年人个人数据保护的问题。收集未成年人数据前需要征得监护人的同意。
☀️专为未成年人设计的应用不建议请求获取位置权限。
三方应用调用管控机制
为什么要进行调用管控
☀️后台进程启动过多，会消耗系统的内存、CPU等资源，造成用户设备耗电快、卡顿等现象。因此，为了保证用户体验，系统会对三方用户应用程序之间的PA调用进行管控，减少不必要的关联拉起。
☀️注意☀️
☀️三方应用是相对于系统应用（不可卸载或者appId小于10000的应用）而言的，由第三方开发的用户应用程序。
相关概念
☀️前台：用户应用程序有可见的FA正在显示，则认为用户应用程序在前台。
☀️用户应用程序内调用：同一用户应用程序内的FA、PA之间的访问。
管控规则
☀️用户应用程序内调用
不管控。
☀️三方用户应用程序间调用，三方应用程序A调用三方应用程序B的PA，具体限制如下：
☀️☀️禁止A在后台调用B的PA。
☀️☀️当B有进程存活时，允许A在前台调用B的PA；当B无进程存活时，禁止A的调用。
应用隐私保护
☀️随着移动终端及其相关业务（如移动支付、终端云等）的普及，用户隐私保护的重要性愈发突出。应用开发者在产品设计阶段就需要考虑用户隐私的保护，提高应用的安全性。HarmonyOS应用开发需要遵从隐私保护规则，在应用上架应用市场时，应用市场会根据规则进行校验，如不满足条件则无法上架。
☀️应用采集个人数据时，应清晰、明确地告知用户，并确保告知用户的个人信息将被如何使用。
数据收集及使用公开透明
☀️隐私声明“变更通知”；
☀️隐私声明“撤销同意”；
☀️隐私声明的查看界面；
数据收集及使用最小化
☀️应用个人数据收集应与数据处理目的相关，且是适当、必要的。开发者应尽可能对个人数据进行匿名化或假名化处理，降低数据主体的风险。仅可收集和处理与特定目的相关且必需的个人数据，不能对数据做出与特定目的不相关的处理。
数据处理选择和控制
☀️对个人数据处理必须要征得用户的同意或遵守适用的法律法规，用户对其个人数据要有充分的控制权。
数据安全
☀️从技术上保证数据处理活动的安全性，包括个人数据的加密存储、安全传输等安全机制，应默认开启或采取安全保护措施。
数据存储
☀️应用产生的密钥以及用户的敏感个人数据需要存储在应用的私有目录下。
☀️应用可以调用系统提供的本地数据库RdbStore的加密接口对敏感个人数据进行加密存储。接口详见关系型数据库章节。
☀️应用产生的分布式数据可以调用系统的分布式数据库进行存储，对于敏感个人数据需要采用分布式数据库提供的加密接口进行加密。
安全传输
☀️需要分别针对本地传输和远程传输采取不同的安全保护措施。
本地传输
☀️应用通过intent跨应用传输数据时避免包含敏感个人数据，防止隐式调用导致intent劫持，导致个人数据泄露。
☀️应用内组件调用应采用安全方式，避免通过隐式方式进行调用组件，防止组件劫持。
☀️避免使用socket方式进行本地通信，如需使用，localhost端口号随机生成，并对端口连接对象进行身份认证和鉴权。
☀️本地IPC通信安全：作为服务提供方需要校验服务使用方的身份和访问权限，防止服务使用方进行身份仿冒或者权限绕过。
远程传输
☀️使用“安全超链https”代替“普通超链http”进行通信，并对“安全超链https”证书进行严格校验。
☀️避免进行远程端口进行通信，如需使用，需要对端口连接对象进行身份认证和鉴权。
☀️应用进行跨设备通信时，需要校验被访问设备和应用的身份信息，防止被访问方的设备和应用进行身份仿冒。
☀️应用进行跨设备通信时，作为服务提供方需要校验服务使用方的身份和权限，防止服务使用方进行身份仿冒或者权限绕过。
本地化处理
☀️应用开发的数据优先在本地进行处理，对于本地无法处理的数据上传云服务要满足最小化的原则，不能默认选择上传云服务。
未成年人数据保护要求
☀️如果应用是给未成年人设计的，或者应用通过收集的用户年龄数据识别出用户是未成年人，开发者应该结合目标市场国家的相关法律，专门分析未成年人个人数据保护的问题。收集未成年人数据前需要征得监护人的同意。
☀️专为未成年人设计的应用不建议请求获取位置权限。
三方应用调用管控机制
为什么要进行调用管控
☀️后台进程启动过多，会消耗系统的内存、CPU等资源，造成用户设备耗电快、卡顿等现象。因此，为了保证用户体验，系统会对三方用户应用程序之间的PA调用进行管控，减少不必要的关联拉起。
☀️注意☀️
☀️三方应用是相对于系统应用（不可卸载或者appId小于10000的应用）而言的，由第三方开发的用户应用程序。
相关概念
☀️前台：用户应用程序有可见的FA正在显示，则认为用户应用程序在前台。
☀️用户应用程序内调用：同一用户应用程序内的FA、PA之间的访问。
管控规则
☀️用户应用程序内调用
不管控。
☀️三方用户应用程序间调用，三方应用程序A调用三方应用程序B的PA，具体限制如下：
☀️☀️禁止A在后台调用B的PA。
☀️☀️当B有进程存活时，允许A在前台调用B的PA；当B无进程存活时，禁止A的调用。
【鸿蒙操作系统应用笔记211027A】
系统定义
☀️ “鸿蒙操作系统”是面向万物互联时代的，全新的分布式操作系统。
技术架构
☀️鸿蒙操作系统遵从分层式设计，从下到上分为四层：内核层，系统服务层，框架层和应用层。
关注术语
☀️☀️子系统粒度
☀️☀️功能粒度
应用层：系统应用和第三方非系统应用。
☀️鸿蒙操作系统的应用由一个或多个FA或PA组成。
☀️FA有UI界面，提供与用户交互的能力。
☀️PA无UI界面，提供后台任务运行能力和统一的数据访问抽象。
☀️FA与用户交互时所需的后台数据访问也需对应的PA提供支撑。
☀️基于FA和PA开发的应用，能够实现特定的业务功能，能够跨设备调度和分发，为用户提供一致、高效的应用体验。
FA
☀️Feature Ability，元服务，代表有界面的Ability，用于与用户进行交互。
我称FA为“潜力”
PA
☀️Particle Ability，元能力，代表无界面的Ability，主要为Feature Ability提供支持，例如作为后台服务提供计算能力，或作为数据仓库提供数据访问能力。
我称PA为“实力”
Ability
☀️应用的重要组成部分，是应用所具备能力的抽象。Ability分为两种类型，Feature Ability和Particle Ability。
我称Ability为“能力”
系统定义
☀️ “鸿蒙操作系统”是面向万物互联时代的，全新的分布式操作系统。
技术架构
☀️鸿蒙操作系统遵从分层式设计，从下到上分为四层：内核层，系统服务层，框架层和应用层。
关注术语
☀️☀️子系统粒度
☀️☀️功能粒度
应用层：系统应用和第三方非系统应用。
☀️鸿蒙操作系统的应用由一个或多个FA或PA组成。
☀️FA有UI界面，提供与用户交互的能力。
☀️PA无UI界面，提供后台任务运行能力和统一的数据访问抽象。
☀️FA与用户交互时所需的后台数据访问也需对应的PA提供支撑。
☀️基于FA和PA开发的应用，能够实现特定的业务功能，能够跨设备调度和分发，为用户提供一致、高效的应用体验。
FA
☀️Feature Ability，元服务，代表有界面的Ability，用于与用户进行交互。
我称FA为“潜力”
PA
☀️Particle Ability，元能力，代表无界面的Ability，主要为Feature Ability提供支持，例如作为后台服务提供计算能力，或作为数据仓库提供数据访问能力。
我称PA为“实力”
Ability
☀️应用的重要组成部分，是应用所具备能力的抽象。Ability分为两种类型，Feature Ability和Particle Ability。
我称Ability为“能力”
#mewgulf[超话]#
210909哥哥shopee直播[心]
️ : “Mew的镜头让P'Mew看起来像一个洗过澡的人。但我们是那种不洗澡却来主持节目的人
哈哈哈哈
️ : P'Mew 在家通常是怎么样的?
☀️ : 我怀念在外面购物的日子。所以我在家里做了很多订购。
️ : 你通常点什么?
☀️ : 我买了很多公仔玩具柜之类的东西
P'Fa : Mew和Fa的装束准备入寒冷的地方
️ : 封锁前你去过泰国哪些地方?令人印象深刻的地方
☀️ : Kut岛。海很美，水很清，没有很多游客。感觉就像一次真正的旅行。
️ : 你上次去是什么时候?
☀️ : 也许两年前…covid之前
☀️ : 我要坐火车去Kanchanaburi买longkong。
: “为什么当p'Mew看起来困惑的时候，他看起来很可爱?”
/他总是可爱的jaaa
️ : 当你买了一系列手办后，你还会买其他东西吗?
☀️ : 至于乐高，它是连续的，所以我可以继续买
️ : P'Mew你想去哪里度假?山吗?海吗?
☀️ : 我喜欢大海。休息、吃饭、睡觉
️ : 一旦情况好转，你可以选择一个地方去度假
☀️ : 现在我最怀念和粉丝们一起唱歌的时刻，我希望能在海边这样的地方唱歌。已经好几个月没见到粉丝了，因为要封锁5-6个月
️ : 你在家的时候，有没有做过什么奇怪的事情?(有些人给他们的冰箱起名字等等)
☀️ : 当我一个人的时候，我会自言自语
#ช้อปปี้มิวไลฟ์
翻译cr. rehana_nusrat / mewgulftwt / flowerymew
210909哥哥shopee直播[心]
️ : “Mew的镜头让P'Mew看起来像一个洗过澡的人。但我们是那种不洗澡却来主持节目的人
哈哈哈哈
️ : P'Mew 在家通常是怎么样的?
☀️ : 我怀念在外面购物的日子。所以我在家里做了很多订购。
️ : 你通常点什么?
☀️ : 我买了很多公仔玩具柜之类的东西
P'Fa : Mew和Fa的装束准备入寒冷的地方
️ : 封锁前你去过泰国哪些地方?令人印象深刻的地方
☀️ : Kut岛。海很美，水很清，没有很多游客。感觉就像一次真正的旅行。
️ : 你上次去是什么时候?
☀️ : 也许两年前…covid之前
☀️ : 我要坐火车去Kanchanaburi买longkong。
: “为什么当p'Mew看起来困惑的时候，他看起来很可爱?”
/他总是可爱的jaaa
️ : 当你买了一系列手办后，你还会买其他东西吗?
☀️ : 至于乐高，它是连续的，所以我可以继续买
️ : P'Mew你想去哪里度假?山吗?海吗?
☀️ : 我喜欢大海。休息、吃饭、睡觉
️ : 一旦情况好转，你可以选择一个地方去度假
☀️ : 现在我最怀念和粉丝们一起唱歌的时刻，我希望能在海边这样的地方唱歌。已经好几个月没见到粉丝了，因为要封锁5-6个月
️ : 你在家的时候，有没有做过什么奇怪的事情?(有些人给他们的冰箱起名字等等)
☀️ : 当我一个人的时候，我会自言自语
#ช้อปปี้มิวไลฟ์
翻译cr. rehana_nusrat / mewgulftwt / flowerymew
✋热门推荐