隨著智能終端的發展，用戶對手機服務日漸依賴的同時，手機也成了儲存信息的數據庫。如何讓用戶能夠把常用的文檔資料安全備份并保存在云端，通過手機隨時隨地下載使用，華為云空間服務(HUAWEI Drive Kit)幫開發者們解決了這個問題。

開發者們接入華為云空間服務后，即可獲得為用戶提供儲存不同格式文件存儲的能力，如儲存以JPEG、PDF等格式的掃描文件。開發者的APP使用華為云空間服務，支持數據云端同步、備份、恢復功能，同時還能將文檔共享至華為云盤進行文件管理，進一步提高了其文檔處理和傳輸的安全性和高效性。

華為云空間服務如何幫助開發者的APP保護用戶的數據安全?通過帳號認證 、數據傳輸 、數據存儲 這三大環節提供的安全保障，華為云空間服務助力開發者構建隱私安全能力，守護用戶的隱私安全。

帳號認證：先向手機證明“我是我”

在帳號認證環節，華為云空間服務通過密碼安全、認證管理和授權管理三層機制保證數據安全。

·華為云空間服務用華為帳號一鍵登錄集成了帳號服務的應用，登錄時應用會向華為帳號申請獲取用戶頭像、昵稱、等信息。用戶可以有選擇地決定是否開放這些信息給應用，也就是說，各類應用無法隨便獲取用戶的頭像、昵稱、郵箱等重要信息。

· 當用戶的華為帳號密碼發生更改、或者在新設備上使用華為帳號登錄等帳戶發生重大更改時，用戶會接收到包括短信、電子郵件和推送通知的提醒。

· 此外，只有通過用戶的受信任設備才能訪問其華為帳號，比如用戶新買的HUAWEI P40 Pro 5G 到了，首次登錄需要舊華為手機或手機號碼來通過安全驗證。

數據傳輸：識破和抵御冒充者

在向華為手機證明“我真的是我”以后，用戶即可在開發者們APP里上傳、下載數據了。而數據傳輸環節的安全，由數字證書管理、會話管理和密鑰算法這三層機制來保障。

· 當華為手機與服務器之間進行數據傳輸時，所有的用戶數據通過一個名為“HTTPS安全通道”的渠道進行加密傳輸。用戶第一次在華為手機上輸入帳號密碼，登錄華為云空間后，云端的服務器就會創建一張唯一“憑證”，給到這臺華為手機。接下來，用戶每一次登錄華為云空間，都需要通過這張“憑證”來互相確認對方。

· 會話管理讓華為云空間服務的數據傳輸過程達到了以下兩個安全效果：確保用戶輸入帳號密碼所登錄的，是真實的華為客戶端(APP或網頁)，不是其他仿冒的客戶端;確保與客戶端進行交互的，是受信任的云端服務器，而不是仿冒的不受信任的服務器。

· 密鑰(key)是密碼學中的一個概念，是在明文轉換為密文或將密文轉換為明文的算法中輸入的參數，與我們平常登錄帳號輸入的密碼(password)不同。華為云空間服務選用高安全的密鑰算法，并由專門的組織進行管理、部署和維護。

數據存儲：在云端被多重保護

從圖庫里的照片、視頻，到每 7 天一次的手機備份，以及個人云服務里的文檔、壓縮包，這些我們保存在華為云空間里的信息，究竟被如何守護著呢?

云端的用戶密鑰，由華為云空間服務密鑰管理服務托管，隔離管控。客戶端上的用戶密鑰，也經系統層安全加密保護存儲，其他應用無法獲取和解密。另外，只有受信任的應用在用戶授權下，才能訪問用戶密鑰。

同時，用戶通過開發者的APP進行數據上傳時，華為云空間服務會對用戶數據內容進行摘要。用戶數據與摘要內容，是分別獨立存儲的。用戶在獲取數據時，需要使用摘要進行完整性校驗，確保獲取的存儲的數據與存儲的一致，防止數據在傳輸和存儲過程中被篡改。

華為云空間已經獲得了包括中國信息安全認證、C-STAR 云安全國際認證、ISO/IEC 27001信息安全管理體系認證、ISO/IEC 27701隱私信息管理體系認證等在內的多項云端服務權威隱私安全認證。這意味著華為云空間的存儲服務，在產品技術和運營管理方面符合業界最佳實踐的標準，可以為用戶的各類數據提供全方位的安全保障，保護用戶的隱私。

申請創業報道，分享創業好點子。點擊此處，共同探討創業新機遇！