未成年人數據保護藍皮書出爐，小天才電話手表安全能力達標桿級
近日，人民數據研究院發布了《我國未成年人數據保護藍皮書（2023）》。該報告以我國未成年人數據為切口，分別從未成年人的個人信息、隱私數據、網絡內容安全等三方面，展現了當前我國未成年人數據保護面臨的突出問題以及行業實踐探索。
例如當下仍存在未成年人上網過程中可能遭遇各類網絡不良或消極負面信息，以及企業平臺為保護未成年人健康觸網而設置的各類模式尚存識別漏洞等問題。
同時，藍皮書將小天才電話手表作為智能可穿戴設備行業的典范，介紹了其在未成年人數據保護方面的實踐成果。
雙重守護機制，構建更純凈的網絡環境
小天才電話手表采用了家長管控交友機制+多重內容審核機制的方案，通過保障孩子的溝通對象安全和溝通內容安全的方法，為未成年人營造了更安全的社交環境。
其中家長管控交友機制指的是孩子交友，家長可管控。小天才電話手表的“碰一碰”交好友設計，鼓勵孩子進行面對面熟人社交，減少社交風險。所有的交友消息，都會同步到家長端，家長可在 App 端隨時查看與管理，對于孩子的交友信息家長有充分的知情權和管控權。
多重內容審核機制則是能夠打造更健康、更安全的社交網絡。小天才電話手表對用戶發布內容設置嚴格的內容審核流程，包括機器審核舉報后人工審核等多道防護。用戶舉報內容后，審核人員會在收到舉報信息后第一時間完成審核。如果被舉報的內容核實確定為不良內容后，官方會立即下架違規內容，并根據內容違規嚴重程度對內容發布者處以禁言或永久封號的懲罰。
社交平臺博主@JennieWalker在分享小天才Z9大黃蜂開箱時，表示哥哥拍了一張弟弟光著屁股的照片發給博主時，微聊提示“非法內容不可發送”。隨后該博主表示這種嚴格的內容安全機制，確實會更好。
另一個博主@點點點點點點點點 分享了與孩子的聊天內容，其發送的“不要臉”被系統認定為敏感信息并攔截。孩子和同學聊天時，也曾因為發送了“打你哦”被禁言。
同時評論區也有網友留言稱，有人舉報就會禁言。從兩位博主的分享、網友的評論來看，小天才電話手表的內容審核不僅嚴格，而且對不良內容的識別、處理也非常準確、高效，安全能力值得點贊。
默認隱私保護設計，充分守護孩子隱私安全
小天才電話手表也十分注重孩子的隱私數據安全，從產品功能設計層面采用默認隱私保護設計（PBD），并建立了規范的業務方案隱私影響評估流程，將隱私保護整合到電話手表系統和軟件全生命周期的研發流程，帶來了雙端授權功能、隱私功能需要兒童監護人授權等設計，充分保護了兒童隱私安全。
獲多項權威認證，安全能力堪稱標桿
小天才電話手表的未成年人數據安全能力得到了多個權威機構的肯定，獲得了移動互聯網應用程序（App）安全認證證書、IT產品信息安全認證證書、ISO國際信息安全體系認證證書、歐盟信息安全認證證書，以及公安部頒發的信息系統安全等級保護證書。
再加上藍皮書的認可，不難發現小天才電話手表的安全守護能力已達到行業標桿級水平，稱得上是守護孩子健康成長的首選智能可穿戴設備。
審核編輯 黃宇
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
數據保護
+關注
關注
1文章
114瀏覽量
13688 -
電話手表
+關注
關注
0文章
38瀏覽量
13771
發布評論請先 登錄
相關推薦
熱點推薦
大華股份榮獲供應商安全能力等級評估四級證書
近日，大華股份獲得由公安部第三研究所供應鏈安全能力分中心（浙江）頒發的供應商安全能力等級評估證書（四級），充分證明了大華對供應鏈安全的高度重視，標志著大華股份在軟硬件供應鏈
鴻蒙應用元服務開發-Account Kit未成年人模式訂閱和處理用戶信息變更
一、概述
通過訂閱用戶信息變更，您可以接收有關用戶及其賬戶的重要更新。當用戶取消元服務的授權信息、注銷華為賬號時，華為賬號服務器會發送通知到元服務，元服務可以根據通知消息進行自身業務處理。
二、用戶信息變更事件介紹
三、訂閱用戶信息變更
訂閱步驟如下：
1.登錄華為開發者聯盟，選擇“管理中心 > API服務 > API庫”。
2.在App Services找到RISC。
3.點擊啟用按鈕，選擇您的項目，點擊確定。
4.點擊訂閱通知按鈕，在彈窗中配置回調地址及訂閱范圍。
說明
回調地址：在開啟訂閱通知后，若華為用戶信息存在變更，會通過發送消息到該地址。
訂閱范圍：訂閱的用戶信息變更事件，詳見用戶信息變更事件介紹。
四、處理通知消息
華為賬號服務器向元服務投遞消息。元服務接收到消息后需要先對消息頭中的令牌進行驗簽，確保消息的完整有效性后解析并獲取用戶信息變更事件詳情。具體步驟如下：
1.驗證消息頭中的令牌簽名。
您可通過任何JWT庫（例如：jwt.io）對其進行解析與驗證。
無論使用哪種庫，您均需完成如下操作：
調用接口（https://risc.cloud.huawei.com/v1beta/public/risc/.well-known/risc-configuration），獲取發行者標識（issuer）與簽名密鑰證書URI（jwks_uri）。
通過依賴的JWT庫，對消息頭中的令牌進行解析，獲取簽名的KeyId。
通過簽名的KeyId，從簽名密鑰證書URI中獲取到JWT簽名的公鑰。
校驗JWT簽名中的aud與訂閱用戶信息變更中提供的Client ID一致。
校驗JWT簽名中的issuer與發行者標識（issuer）一致。
具體驗簽邏輯，請參考如下示例代碼：
Maven依賴配置
<dependencies>
<dependency>
<groupId>com.github.ben-manes.caffeine</groupId>
<artifactId>caffeine</artifactId>
<version>2.9.3</version> <!--此處替換為您項目需要的版本-->
</dependency>
<dependency>
<groupId>com.auth0</groupId>
<artifactId>jwks-rsa</artifactId>
<version>0.21.2</version> <!--此處替換為您項目需要的版本-->
</dependency>
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt-impl</artifactId>
<version>0.11.5</version> <!--此處替換為您項目需要的版本-->
</dependency>
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt-jackson</artifactId>
<version>0.11.5</version> <!--此處替換為您項目需要的版本-->
</dependency>
</dependencies>
Java驗簽代碼示例
import com.auth0.jwk.JwkProvider;
import com.auth0.jwk.UrlJwkProvider;
import com.github.benmanes.caffeine.cache.CacheLoader;
import com.github.benmanes.caffeine.cache.Caffeine;
import com.github.benmanes.caffeine.cache.LoadingCache;
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Header;
import io.jsonwebtoken.IncorrectClaimException;
import io.jsonwebtoken.JwsHeader;
import io.jsonwebtoken.Jwt;
import io.jsonwebtoken.JwtParser;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SigningKeyResolver;
import io.jsonwebtoken.security.SignatureException;
import org.checkerframework.checker.nullness.qual.NonNull;
import org.checkerframework.checker.nullness.qual.Nullable;
import java.net.MalformedURLException;
import java.net.URL;
import java.security.Key;
import java.security.PublicKey;
import java.util.Objects;
import java.util.concurrent.TimeUnit;
public class RiscDemo {
public static void main(String[] args) {
// 消息請求頭中Authorization: Bearer <token>中的<token>
String token = \"
<token>
\";
// Client ID
String clientId = \"
<Client ID>
\";
Jwt<?, Object> jwt = validateSecurityEventToken(token, clientId);
if (Objects.isNull(jwt)) {
// 驗簽失敗，進行自己邏輯處理
} else {
// 驗簽成功，進行自己邏輯處理
}
}
/**
* 對Authorization頭域中的token進行驗簽
*
* @param token 消息請求頭中Authorization: Bearer <token>中的<token>
* @param clientId Client ID
*
* @Return 返回為null，則表示驗簽失敗，否則表示驗證成功
*/
public static <H extends Header<H>, B> Jwt<H, B> validateSecurityEventToken(String token, String clientId) {
Jwt<H, B> jwt = null;
try {
/**
* 公開配置信息地址：https://risc.cloud.huawei.com/v1beta/public/risc/.well-known/risc-configuration
* 公開配置信息中的issuer值
*/
String issuer = \"id.cloud.huawei.com\";
// 公開配置信息中的jwks_uri值
String jwksUri = \"https://risc.cloud.huawei.com/v1beta/public/risc/certs\";
// 獲取公鑰信息
JwkProvider huaweiCerts = new UrlJwkProvider(new URL(jwksUri), null, null);
LoadingCache<String, PublicKey> cache = Caffeine.newBuilder()
.expireAfterWrite(1, TimeUnit.DAYS)
.build(new CacheLoader<String, PublicKey>() {
@Override
public @Nullable PublicKey load(@NonNull String key) throws Exception {
return huaweiCerts.get(key).getPublicKey();
}
});
SigningKeyResolver signingKeyResolver = new SigningKeyResolver() {
private PublicKey getPublicKey(JwsHeader<?> jwsHeader) {
try {
return cache.get(jwsHeader.getKeyId());
} catch (Exception e) {
throw new RuntimeException(e);
}
}
@Override
public Key resolveSigningKey(JwsHeader jwsHeader, Claims claims) {
return getPublicKey(jwsHeader);
}
@Override
public Key resolveSigningKey(JwsHeader jwsHeader, String s) {
return getPublicKey(jwsHeader);
}
};
// 驗證并解析消息內容
JwtParser parser = Jwts.parserBuilder()
.requireIssuer(issuer)
.requireAudience(clientId)
.setAllowedClockSkewSeconds(60)
.setSigningKeyResolver(signingKeyResolver)
.build();
jwt = parser.parse(token);
} catch (IncorrectClaimException e) {
// 消息的claim無效，針對異常進行處理（如：日志記錄）
e.printStackTrace();
} catch (SignatureException e) {
// 驗簽失敗，針對異常進行處理（如：日志記錄）
e.printStackTrace();
} catch (MalformedURLException e) {
// 無效的jwksUri，檢查傳入的jwksUri是否與https://risc.cloud.huawei.com/v1beta/public/risc/.well-known/risc-configuration返回jwks_uri一致
e.printStackTrace();
} catch (Exception e) {
// 其他異常，業務自行處理
e.printStackTrace();
}
return jwt;
}
}
2.處理消息體。
消息體格式如下
{
\"aud\": \"<
開發者Client ID
>\",
\"iss\": \"id.cloud.huawei.com\",
\"iat\": 1727619834,
\"jti\": \"6672ed7d5c5e4c3c92f343ecac40f326\",
\"events\": {
\"https://schemas.openid.net/secevent/risc/event-type/account-purged\": {
\"subject\": {
\"sub\": \"<
觸發事件用戶的UnionID
>\",
\"subject_type\": \"iss_sub\",
\"extra\": \"<
觸發事件用戶的OpenID
>\",
\"iss\": \"id.cloud.huawei.com\"
}
}
}
}
其中，各字段含義如下：
本文主要引用參考HarmonyOS官方網站
發表于 04-16 17:43
鴻蒙應用元服務開發-Account Kit概述
、能力范圍
登錄：提供登錄服務，讓用戶使用華為賬號快速登錄元服務。
獲取華為賬號用戶信息：獲取用戶的基本開放信息，如頭像、手機號、收貨地址、發票抬頭。
未成年人模式：獲取未成年人模式的開啟狀態及年齡段
發表于 03-31 12:08
鴻蒙應用元服務開發-Account Kit 常見問題說明
預期，手機號快速驗證可參考快速驗證客戶端開發。
若調用接口還未獲取到手機號，可將調試設備系統時間向后調整24小時。
六、未成年人模式開啟后USB斷連如何解決
開發者可以進入設置-系統-開發者選項，點擊
發表于 03-31 12:05
東軟獲《電信和互聯網軟件供應鏈安全能力成熟度模型》第三等級認證
近日，東軟憑借其在軟件供應鏈安全領域的卓越表現，成功通過了《電信和互聯網軟件供應鏈安全能力成熟度模型》的嚴格評估，榮獲第三等級認證，并成功入選“固源計劃”第一批供應商優選目錄。 “固源計劃”是軟件
軟通動力ESG創新實踐入選2024中國企業ESG藍皮書
近日，第二屆中國品牌形象海外傳播論壇暨2024中國企業ESG藍皮書發布會在北京成功舉辦。本次活動由人民日報海外網與中華環保聯合會聯合主辦，旨在推動中國企業環境、社會與治理(ESG)的全面發展。 會上
軟通動力ESG創新實踐成功入選2024中國企業ESG藍皮書
：中國企業環境、社會與治理報告（2024）》《2024中國企業ESG藍皮書案例》《2024中國企業ESG100指數》等多項成果。軟通動力憑借ESG與數字技術創新賦能綠色轉型的領先實踐和卓越表現，成功入選2024中國企業ESG藍皮書案例，充分發揮了行業引領和
軟通動力入選2024中國企業ESG藍皮書案例
）》《2024中國企業ESG藍皮書案例》《2024中國企業ESG100指數》等多項成果。軟通動力憑借ESG與數字技術創新賦能綠色轉型的領先實踐和卓越表現，成功入選2024中國企業ESG藍皮書案例，充分發揮了行業引領和標桿示范作用
谷歌和Meta秘密廣告交易被歐洲監管機構調查
據外媒報道；歐洲監管機構認為Meta和谷歌的一個廣告營銷項目違反了谷歌公司制定的禁止向未成年人投放個性化廣告的規則，目前已經被歐盟委員會（European Commission）官員調查。歐洲監管
《2024中國大圓柱鋰電池行業發展藍皮書》發布，比克電池以先進大圓柱布局多領域應用
隨著全球新能源市場的快速發展，大圓柱電池作為關鍵技術之一，正迎來前所未有的發展機遇。近日，高工鋰電發布了《2024中國大圓柱鋰電池行業發展藍皮書》，該藍皮書不僅全面回顧了大圓柱電池行業的工藝技術突破
CW32L010安全低功耗MCU，樹立M0+產品行業新標桿！
10,000次，符合標桿要求，確保了產品的長期穩定運行。
2、黑客級代碼安全防護
在微控制器（MCU）領域，保護用戶的代碼和知識產權至關重要。CW32L010系列MCU，以其創新的
發表于 10-09 10:08
佰維存儲攜手小天才，定義兒童智能穿戴新高度
底座，助力小天才Z10成為當下家長全方位守護孩子身心健康的理想智能設備。 ? 圖源：小天才官網 ? Z10作為小天才電話手表的旗艦
發表于 08-19 10:00
?807次閱讀
小天才旗艦Z10電話手表發布，搭載驍龍W5可穿戴平臺
兒童智能手表因具備實時定位、即時通話等功能，兼顧安全性和輕娛樂屬性，越來越受到家長與孩子們的喜愛。不久前，小天才正式發布了新一代電話手表——
資訊｜TAF2024第二次會議針對eSIM發展趨勢藍皮書
電信終端產業協會2024第二次全會召開，會議期為7月16日—18日三天。其中，針對eSIM主題研討正式發布《全球eSIM技術和產業發展趨勢研究》藍皮書。由TAFsSIM行業管理工作委員會輪值主席展開
工商網監
評論