3.2.3. 一次开发多端部署，降低开发成本，提升多端用户体验
一次开发多端部署，提升开发效率。Harmony OS 提供了用户程序框架、Ability 框 架以及 UI 框架，支持应用开发过程中多终端的业务逻辑和界面逻辑进行复用，能 够实现应用的一次开发、多端部署，提升了跨设备应用的开发效率。其中，UI 框架 支持 Java 和 JS 两种开发语言，并提供了丰富的多态控件，可以在手机、平板、智能穿戴、智慧屏、车机上显示不同的 UI 效果。
降低多端开发成本，适应万物互联新时代。由于不同种类终端设备的硬件条件等不 同，软件往往开发不同版本，需要更长的开发时间和更高的开发成本，因此软件开放商往往专注于主要平台的开发与更新，导致其他平台上的软件体验效果不佳。而在万物互联的新时代，智能设备数量、种类都会出现明显增长，实现更好的跨平台体验和多设备协 同，需要开发者在不同终端上进行开发。
3.2.4. 统一的极简交互，克服阻碍物联网发展的学习成本
当前物联网连接较为繁琐，阻碍了物联网推广。物联网设备的连接需要经历发现、 配对、连接、组合、验证等步骤，目前大部分还需要用户自己进行多步骤操作，一 般还需要安装专门的软件进行设备管理。复杂繁琐的操作将相当部分的消费者挡在 了物联网时代以外，根据统计购买智能设备的消费者，其智能设备 APP 安装率不足 10%，而其中使用了智能功能的比例又不足 5%，极大地阻碍了物联网发展。
鸿蒙通过统一的极简交互，使更多用户能够享受物联网便利。华为为鸿蒙系统开发 了碰一碰能力这一多终端业务协同技术，依托 NFC 短距通信协议，向手机端应用和三方设备开放多设备触碰交互能力。一台装了鸿蒙系统的智能设备，只需要与手机轻轻一碰，就能成功建立连接。通过极简的、统一的交互方式，为用户提供手机到周边设备，多种业务无缝切换的极致体验，解决了应用 跨设备接续难、设备配网难、传输难的问题。这将扩大物联网智能设备的用户群体，提高物联网智能设备的购买意愿，更好推动物联网生态发展。
3.2.5. 分布式安全，突破单个设备单维度局限
鸿蒙系统通过分布式安全技术，突破单个设备单维度局限。鸿蒙操作系统极大地便利了多设备连接与协同，也使其安全验证可以突破单设备、单维度的局限，利用多个终端的数据及验证方式实现更高等级防护。鸿蒙系统的分布式安全包括分布式多 端协同身份认证来保证正确的人；通过在分布式终端上构筑可信运行环境来保证正确的设备；通过分布式数据在跨终端流动的过程中，对数据进行分类分级管理来保证正确地使用数据等。
分布式多端协同身份认证：
Harmony OS 基于零信任模型，实现对用户的认证和对数据的访问控制。当用户需要跨设备访问数据资源或者发起高安全等级的业务操作时，Harmony OS 会对用户进行身份认证，确保其身份的可靠性。
Harmony OS 使用多因素融合认证，通过用户身份管理，将不同设备上标识同一 用户的认证凭据关联起来，用于标识一个用户，来提高认证的准确度。
Harmony OS 使用协同互助认证，通过将硬件和认证能力解耦来实现不同设备的资源池化以及能力的互助与 共享，让高安全等级的设备协助低安全等级的设备完成用户身份认证。
在分布式终端上构筑可信运行环境：
安全启动确保源头每个虚拟设备运行的系统固件和应用程序是完整的、未经篡 改的。Harmony OS 还提供了基于硬件的可信执行环境来保护用户的个人敏感数据的存储和处理，确保数据不泄露。由 于分布式终端硬件的安全能力不同，对于用户的敏感个人数据，需要使用高安 全等级的设备进行存储和处理。
Harmony OS 使用基于数学可证明的形式化开发和验证的 TEE 微内核，获得了商用 OS 内核 CC EAL5 的认证评级。支持为具备可信执行环境的设备预置设备证书，用于向其他虚拟终端证明自己的安全能力。对于有 TEE 环境的设备， 通过预置 PKI设备证书给设备身份提供证明，确保设备是合法制造生产的。
设备证书在产线进行预置，设备证书的私钥写入并安全保存在设备的 TEE 环境 中，且只在 TEE 内进行使用。在必须传输用户的敏感数据时，会在使用设备证书进行安全环境验证后，建立从一个设备的 TEE 到另一设备的 TEE 之间的安全通道，实现安全传输。
分布式数据分类分级管理：
数据生成：根据数据所在的国家或组织的法律法规与标准规范，对数据进行分类分级，并且根据分类设置相应的保护等级，在其整个生命周期都根据对应的安全策略提供不同强度的安全防护。虚拟超级终端的访问控制系统支持依据标签的访问控制策略，保证数据只能在可以提供足够安全防护的虚拟终端之间存储、使用和传输。
数据存储：Harmony OS 通过区分数据的安全等级，存储到不同安全防护能力的分区，对数据进行安全保护，并提供密钥全生命周期的跨设备无缝流动和跨设备密钥访问控制能力，支撑分布式身份认证协同、分布式数据共享等业务。用户的个人敏感数据仅在分布式虚拟终端的可信执行环境中进行使用，确保用户数据的安全和隐私不泄露。
数据传输：为了保证数据在虚拟超级终端之间安全流转，需要各设备是正确可信的，建立了信任关系，并能够在验证信任关系后，建立安全的连接通道，按照数据流动的规则，安全地传输数据。 当设备之间进行通信时，需要基于设备的身份凭据对设备进行身份认证，并在 此基础上，建立安全的加密传输通道。
数据销毁：销毁密钥即销毁数据。数据在虚拟终端的存储，都建立在密钥的基础上。当销毁数据时，只需要销毁对应的密钥即完成了数据的销毁。
4. 鸿蒙的破局之路：生态体系建设操作系统的发展离不开生态的发展。操作系统作为平台产品，连接着设备商、开发 者、消费者等用户，平台价值随着平台匹配的需求增加而增长。操作系统的发展并 不能仅仅依靠操作系统本身和其开发者推动，而是需要依靠广大厂商、开发者形成 的生态的共同推动。
4.1. 开源 OpenHarmony，促进厂商、开发者共同建设
顺应国际软件开发趋势，我国也启动开源生态建设。开放原子开源基金会是致力于开源产业公益事业的非营利性独立法人机构，也是中国首个以开源为主题的基金会。该基金会提供基础服务、法律服务、IT 设施和基础服务以及社区运营管理四类大的服务方向。服务范围包括开源软件、开源硬件、开源芯片及开源内容等， 为各类开源项目提供中立的知识产权托管，保证项目的持续发展不受第三方影响。
华为捐赠鸿蒙系统核心基础架构 OpenHarmony。2020 年 9 月，华为将开源项目 OpenHarmony 捐赠给基金会，加入孵化。2020 年 12 月博泰、华为、京东、润和、 亿咖通、中科院软件所、中软国际七家单位在基金会的组织下成立了 OpenHarmony 项目群工作委员会，开始对 OpenHarmony 进行社区治理。2021 年 6 月 1 日，开源基金会正式发布 OpenHarmony 2.0 Canary。
OpenHarmony 开源项目推动相关生态建设。OpenHarmony 项目目标是面向全场景、 全连接、全智能时代，基于开源的方式，搭建一个智能终端设备操作系统的框架和 平台，促进万物互联产业的繁荣发展。基于 OpenHarmony 1.0&2.0，OpenHarmony 系统已经基本完整，可以覆盖百 K 级内存及以上的全系列终端设备。众多开发合作伙伴将以开源社区为中心，分阶段快速迭代，不断完善系统能力，逐步构建起面向万物互联时代的 OpenHarmony 生态。在 全球范围内有兴趣、有需要的组织和个人都可以基于开源项目的章程参与 OpenHarmony 开源项目，实现共商、共建、共享、共赢。
4.2. 全新生态品牌 HarmonyOS Connect，统一消费者、伙伴认知
华为提出全场景的“1 8 N”战略。2019 年 3 月 14 日，华为首次提出了“1 8 N” 战略中，6 月，华为又对它的含义进行了更新。其中“1”指的是智能手机；“8”指的是 8 类重点产品，包括 AR/VR 设备、电脑、平板、智慧大屏、可穿戴设备、音 箱、耳机和车机；“N”指的是其他的物联网设备，覆盖移动办公、智能家居、智慧出行、运动健康、影音娱乐五大场景。“1”和“8”包含的产品主要由华为出品，“N” 则主要来自于合作伙伴，此外华为还为设备间连接提供支持。华为计划通过“1 8 N”战略打造全场景智慧生活生态，从手机产品作为消 费者业务核心转向万物互联布局。
华为启用全新品牌 HarmonyOS Connect。2021 年 5 月 18 日，在上海的 HarmonyOS Connect 伙伴峰会上，华为正式宣布升级全场景智慧生态的硬件生态品牌，将 HUAWEI HiLink 与 Powered by HarmonyOS 两大品牌全面升级为 HarmonyOS Connect。HarmonyOS Connect 生态合作伙伴计划，是华为 1 8 N 全场景战略的落地计划，依托华为 HMS Core、HarmonyOS、硬件、芯片、云服务等软硬件开放能力，为设备商、解决方案提供商、模组商等广大智能硬件合作伙伴提供全方位赋能，使合作伙伴设备快速融入华为 1 8 N 的全场 景智慧生活，实现商业共赢。
目前已有多家企业加入生态合作伙伴计划，生态建设逐步开展。自 2021 年 6 月 2 日，Harmony OS 2.0 版本正式发布，鸿蒙生态建设成为相关厂商焦点。已有数百家企业加入 HarmonyOS Connect，知名家电企业美的、九阳、老板电 器、方太、苏泊尔等都已有搭载了鸿蒙系统的家电产品在售。
