我是兰瓶Coding，一枚刚踏入鸿蒙领域的转型小白，原是移动开发中级，如下是我学习笔记《零基础学鸿蒙》，若对你所有帮助，还请不吝啬的给个大大的赞~

前言

先来一句扎心的：不是有没有被打过，而是你是否及时发现被打。在多设备、分布式、端云协同正“飞速上车”的鸿蒙生态里，网络安全这件事绝对不是“上线前捏一把汗”的附属品，而是你产品体验、口碑、合规和业务连续性的底层护城河。
  这篇文章不端术语、不讲玄学，我会用落地的工程视角，把“鸿蒙网络安全”的威胁面、架构策略、通信加固、密钥管理、分布式安全、更新与供应链、日志监测与应急处置一口气打通。文中穿插可直接上手的代码示意与上线前检查清单，让你立刻能做、持续能稳。🛡️

目录（收藏即用）

1. 威胁模型与攻防思维：先把“敌我态势”画清楚
2. 安全基线与最小权限：架构层就要“能进能退”
3. 通信安全：TLS 1.3、证书固定（Pinning）、请求签名与重放防护
4. 身份与会话：OAuth2/OIDC、MFA、设备绑定与Token护航
5. 密钥与机密：系统密钥库、分级密钥、轮换与吊销
6. 分布式与多设备协同安全：可信发现、会话密钥与最小暴露
7. 接口与数据安全：输入校验、序列化白名单、最小返回与脱敏
8. WebSocket/实时通道：握手校验、心跳抗劫持、限速与断线重连
9. 更新与供应链安全：签名/校验、灰度与回滚、依赖源治理
10. 日志审计与攻防演练：指标、报警、溯源与演练清单
11. 隐私与合规：数据分级、去标识化、最小留存与跨境策略
12. 上线前 40 条核对清单（可直接贴到项目）
13. 附：常用代码片段（ArkTS/Native）：Pinning、签名、防重放、加解密
14. 收官与路线图：安全是过程，不是项目 🎯

1. 威胁模型与攻防思维（别盲打，先画地图）

常见攻击面：

• 传输链路：中间人（MITM）、证书替换、DNS 劫持、降级攻击
• 身份与会话：Token 泄露、固定会话、重放、跨端滥用
• 接口与数据：参数注入、反序列化、批量枚举（ID 爆破）、越权
• 分布式设备协同：伪设备接入、发现/配对劫持、会话密钥窃取
• 供应链：SDK/依赖被污染、签名错配、更新包投毒
• 客户端本地：私钥/令牌落盘明文、调试接口未关、日志泄密

威胁建模套路（超简版 STRIDE）：
Spoofing（冒充）→ Tampering（篡改）→ Repudiation（否认）→ Information disclosure（泄露）→ Denial of service（拒绝服务）→ Elevation of privilege（提升权限）。
把你的接口、数据流、信任边界贴到白板上，逐一过一遍，形成**“资产—威胁—控制点—检测—应急”**五元表。

2. 安全基线与最小权限（从架构长“安全骨骼”）

• 最小权限：

  • 应用清单只申请必需权限；敏感能力“显式提醒” + 后台自检收敛。
  • 进程间通信（IPC）白名单化，避免“万能中转站”。

• 边界分层：

  • UI/业务与安全关键逻辑解耦，密钥/签名/解密放 Native 可执行区，ArkTS 只传入必要参数与短期密钥句柄。

• 失败优雅：

  • 所有安全策略都要有失败路径（超时/校验失败要“拒绝 + 记录”），而不是“静默放过”。

• 安全配置集中化：

  • 域名、证书指纹、签名算法、阈值等集中配置 + 远端灰度开关（具备签名与版本校验）。

3. 通信安全：TLS、证书固定、签名、防重放

3.1 强制 TLS 1.2+/1.3、禁明文回退

• 仅允许 https/wss；禁用 RC4、3DES、SSLv3 等过时套件；启用 HSTS（服务端）。

3.2 证书固定（Pinning）

思路：把服务器证书公钥指纹（或 CA/中间证书指纹）内置到客户端，握手后二次校验，抵御“伪证书 + 合法 CA”的中间人。

ArkTS 伪代码（示意）：

// 假设使用 @ohos.net.http（示意），核心是握手后校验证书公钥/指纹
import http from '@ohos.net.http'
import crypto from '@ohos.security.crypto' // 名称示意

const PINNED_SPKI_SHA256 = [
  'sha256/6F:0A:...:9C', // 主证书公钥指纹
  'sha256/AA:BB:...:EE'  // 备用 Rotate
];

function verifyPeerCert(peerDerCert: ArrayBuffer): boolean {
  // 1) 解析证书 -> 取出 SubjectPublicKeyInfo (SPKI)
  const spki = extractSpki(peerDerCert) // 解析函数自行实现/调用系统库
  // 2) 计算 SHA256
  const hash = sha256(spki) // 返回 hex 或 Base64
  // 3) 与本地 PIN 比对
  return PINNED_SPKI_SHA256.some(p => equalFinger(p, hash))
}

async function secureGet(url: string) {
  const h = http.createHttp(); // 创建实例
  // 发起 HTTPS 请求（底层完成 TLS 握手），随后拿到对端证书（若 API 支持）
  const res = await h.request(url, { method: http.RequestMethod.GET })
  // 假设能从响应或会话对象取证书（二次校验）
  const peerCert = res.peerCertificate as ArrayBuffer
  if (!verifyPeerCert(peerCert)) throw new Error('Pinning failed')
  return res.result
}

要点：Pin 指纹可多枚（旋转/过渡），且放远端灰度策略里。指纹更新失败要降级到“拒绝连接 + 记录上报”，绝不静默。

3.3 请求签名与时间窗（抗篡改 + 抗重放）

• 通用做法：canonical(method, path, query, body, timestamp, nonce) → HMAC-SHA256 → Base64，放到 Authorization/X-Signature。
• 服务端：校验时间窗（±300s）、nonce 去重（Redis 短期存储），防重放；请求体哈希入签名，防改包。

ArkTS 代码示意：

import crypto from '@ohos.security.crypto' // 名称示意

function canonicalize(m: string, path: string, qs: string, body: string, ts: number, nonce: string) {
  return [m.toUpperCase(), path, qs, sha256Hex(body), String(ts), nonce].join('\n')
}

function sign(secret: ArrayBuffer, data: string): string {
  const mac = hmacSha256(secret, strToUtf8(data)) // 返回 ArrayBuffer
  return base64(mac)
}

async function signedPost(url: string, bodyObj: any, accessId: string, secretKey: ArrayBuffer) {
  const ts = Math.floor(Date.now()/1000)
  const nonce = randomHex(16)
  const body = JSON.stringify(bodyObj)
  const { path, query } = splitUrl(url)
  const c = canonicalize('POST', path, query, body, ts, nonce)
  const sig = sign(secretKey, c)

  const headers = {
    'Content-Type': 'application/json',
    'X-Access-Id': accessId,
    'X-Timestamp': String(ts),
    'X-Nonce': nonce,
    'X-Signature': sig
  }
  return await secureHttpPost(url, body, headers)
}

4. 身份与会话：OAuth2/OIDC、MFA、设备绑定

• 认证协议：优先 OIDC (OAuth2.1+)，避免自造轮子。移动端用 PKCE，不保管长期 Client Secret。

• Token 策略：

  • Access Token 短寿命（5–15 分钟），Refresh Token 设备绑定 + 单设备可撤销；
  • Token 加密存储（系统密钥库封装），进程内只持短期明文；
  • Rotation（滚动刷新），失配立即吊销。

• MFA：高风险操作二次校验（短信/OTP/硬件密钥/生物特征）。

• 会话隔离：不同业务域/租户分隔 Token 与缓存；调试/灰度环境显著标识，避免串号。

5. 密钥与机密：生成、存放、轮换、吊销一条龙

• 系统密钥库（Keystore 类能力）：

  • 非导出私钥：生成后不可导出，仅以“句柄”用于签名/解密。
  • 硬件后端优先（如安全执行环境/SE），回退软件后端时降权。

• 分级密钥：主密钥（KM）→ 会话密钥（SK）→ 临时密钥（TK）；不同范围不同生命周期。

• 轮换：定期 + 事件驱动（异常告警/环境变更），旧密钥保留短期解密能力，平滑迁移。

• 吊销与追踪：密钥 ID 贯穿日志；可下发黑名单（签名保护），客户端收到后立即失效。

Native 侧（C++）伪代码：

// 伪示例：生成不可导出密钥并用其签名
KeyHandle CreateNonExportableKey() {
  KeyParams p; p.purpose = SIGN; p.curve = P256; p.exportable = false;
  return Keystore::GenerateKey(p); // 返回句柄
}
std::vector<uint8_t> SignWithKey(KeyHandle h, const std::vector<uint8_t>& msg) {
  return Keystore::Sign(h, Hash::Sha256(msg));
}

6. 分布式与多设备协同安全

• 可信发现：仅允许受信根签名的设备参与发现；广播信息最小化（不暴露用户/网络细节）。
• 配对/协商：使用 ECDH 协商会话密钥，绑定双方设备 ID 与时间窗；失败清理上下文。
• 最小暴露：跨设备仅开放必要接口；数据端到端加密（E2EE），中继节点只转发密文。
• 会话续期：密钥短期有效，轮换与失效同步到双方；断线/切后台安全断开。

7. 接口与数据安全：把“洞”焊死

• 输入校验：

  • 白名单优先（格式、长度、枚举集合）；拒绝魔改 JSON（如多余字段、超长嵌套）。
  • 服务端二次校验（永远不要信任客户端）。

• 序列化安全：

  • 严禁反序列化任意类型；使用固定模型与字段映射。

• 最小返回：只返回必要字段；错误信息分级（用户可读 vs. 开发可诊断），避免暴露堆栈/路径。

• 脱敏与分级：日志/抓包中对手机号、身份证、位置等自动脱敏；敏感事件单独审计流。

8. WebSocket/实时通道安全

• 握手鉴权：URL 不带敏感参数；在 Header 携带 短期 Token + 签名；服务器二次校验 + 限流。
• 心跳与续期：固定心跳间隔，Token 将过期时提前续期；心跳丢失连续 N 次强制断开。
• 抗劫持：握手与业务帧都带 时间戳/序列号；关键指令做签名/回执。
• 断线策略：指数退避重连；频繁连接触发冷却 + 告警。

9. 更新与供应链安全

• 包体签名：更新包强制签名 + 客户端校验公钥（Pin）；断电/中断可恢复。
• 灰度与回滚：按设备/地区/版本分批推送；指标异常自动回滚；强制校验版本图谱（依赖与SDK）。
• 依赖治理：固定版本 + SBOM（软件物料清单）；第三方 SDK 权限与域名审计；本地镜像/哈希锁定。
• 本地保护：资源包校验（哈希/签名）；调试/测试开关发行版全部关闭。

10. 日志审计与攻防演练

• 指标与可观测：

  • 安全相关 KPI：非法请求比、签名失败率、Pinning 失败率、Token 失配率、Nonce 重放比、连接频率直方图、心跳丢失率。
  • 统一 Trace ID 贯穿端—网—服。

• 报警策略：阈值 + 异常突变双引擎；基线学习（时间序列/季节性）。

• 攻防演练：

  • 场景：证书替换、DNS 劫持、撞库、接口枚举、资源投毒、更新回滚。
  • 目标：发现—定位—遏制—修复—复盘闭环。

11. 隐私与合规（安全 ≠ 合规，但合规至少不违法）

• 数据分级：公开 / 内部 / 敏感 / 受限，分级管理采集、传输、存储、使用、删除。
• 去标识化：ID 与行为日志分表存储；聚合分析用脱敏数据；最小留存周期。
• 跨境与第三方共享：合同 + 最小字段 + 可撤销；对第三方接口做代理与审计。
• 用户控制：权限面板可见、随时撤销；重要行为二次确认与可追溯。

12. 上线前 40 条安全核对清单（摘要版）

1. 所有外部通信 HTTPS/TLS1.2+，禁用明文与过时套件
2. 证书 Pinning 已启用，指纹多枚并可灰度切换
3. 所有敏感接口 请求签名 + 时间窗 + Nonce 防重放
4. OAuth2/OIDC + PKCE，Access/Refresh Token 生命周期与吊销验证通过
5. Token/密钥 不落盘明文，使用系统密钥库非导出私钥
6. WebSocket 握手鉴权 + 心跳续期 + 限速
7. 接口输入白名单校验，禁止任意反序列化
8. 错误信息分级，日志默认脱敏
9. 资源/更新包 签名校验，灰度 + 自动回滚方案实测
10. 依赖清单（SBOM）与哈希锁定；第三方 SDK 权限审计
11. 分布式协同使用会话密钥与最小暴露
12. 安全部署配置集中化 + 远端开关（签名保护）
13. 安全指标接入监控/报警，异常演练完成复盘
14. 调试接口/日志在发行版全部关闭
15. 隐私分级与留存策略落地；导出/删除可审计
    …（建议扩展到 60+，覆盖你业务特性）

13. 常用代码片段（ArkTS/Native）

说明：以下为工程化示意，请结合实际 API/SDK 做适配与完备错误处理。

13.1 证书 Pinning（握手后二次校验）

const PINNED = ['sha256/6F:0A:...:9C', 'sha256/AA:BB:...:EE'];
function verifyPeerCert(peerDer: ArrayBuffer): boolean {
  const spki = extractSpki(peerDer);
  const hash = sha256Base64(spki);
  return PINNED.some(p => p.endsWith(hash));
}

13.2 HMAC 请求签名 + 时间窗 + Nonce

function canonicalize(m: string, path: string, qs: string, body: string, ts: number, nonce: string) {
  return [m, path, qs, sha256Hex(body), String(ts), nonce].join('\n');
}
function signHmac(secret: ArrayBuffer, data: string) {
  return base64(hmacSha256(secret, utf8(data)));
}

13.3 防重放的服务端伪逻辑（Node/Python 思路）

# 校验顺序：签名->时间窗->nonce 去重
if abs(now - ts) > 300: deny('expired')
if not verify_hmac(secret, canonical): deny('bad signature')
if redis.setnx(f'nonce:{nonce}', 1) == 0: deny('replay')
redis.expire(f'nonce:{nonce}', 600)

13.4 本地机密使用“句柄”而非明文

// getPrivateKeyHandle() 返回不可导出私钥的句柄
const h = await getPrivateKeyHandle('sign-key')
const sig = await signWithHandle(h, sha256(bytes))

13.5 WebSocket 安全握手（示意）

const token = await shortLivedToken()
const ts = Math.floor(Date.now()/1000)
const nonce = randomHex(16)
const sig = signHmac(secretKey, `${token}\n${ts}\n${nonce}`)
const ws = new WebSocket(`${wss}/channel`, {
  headers: { 'X-Token': token, 'X-Timestamp': ts, 'X-Nonce': nonce, 'X-Signature': sig }
})

14. 收官与路线图

安全没有“完成时”，只有“进行时”。正确姿势是：

• 设计期就把安全拉进来（威胁建模 + 最小权限 + 密钥布局）；
• 开发期把“通信/认证/日志/更新”做成可复用基建；
• 上线期用灰度 + 指标守护质量线；
• 运营期靠监控、演练和轮换，让黑客永远慢你一步。
    当你的鸿蒙应用把以上链路打通，你会发现：攻不破的不是城墙，是你“长期主义”的工程纪律。🏰

✅ 小结（一口气带走）

• 传输：TLS + Pinning + 签名 + 时间窗/Nonce
• 身份：OIDC + PKCE + 短寿命 Token + 设备绑定
• 机密：系统密钥库非导出私钥 + 轮换/吊销
• 分布式：会话密钥 + 最小暴露 + E2EE
• 供应链：签名/灰度/回滚 + 依赖治理
• 监控：指标 + 报警 + 攻防演练 + 审计

…

(未完待续)