TSG纪要将归档在Gitee发布,烦请各位TSG成员审核纪要,谢谢大家~

=======================

 

OpenHarmony技术指导委员会安全及机密计算TSG会议纪要(20220928

     

2022928 15:30-16:30

地点

线上会议

TSG成员

付天福、李大为(请假)、李凤华(委托)、闫博文、何道敬、吴少铎、陆成刚、金意儿(委托)、夏虞斌、贾良玉、潘适然 (按姓氏笔画)

请假人员

李大为

缺席人员

列席人员

/

会议议题

议题1遗留问题及TSG信息同步、TSG技术难题及TSG白皮书进展

议题2DLP数据防泄漏项目孵化评审

本次会议主要内容:

一、      遗留问题及TSG信息同步、TSG技术难题及TSG白皮书进展汇报人: 陆成刚

1 请各TSG成员积极发布安全方向技术挑战难题到tsc@openharmony.io,提案可以在TSG邮件列表讨论。难题提交截止时间10.30 

2 TSG技术白皮书提纲在邮件列表进一步讨论,请各TSG成员认领并分工写作。

 

二、DLP数据防泄漏项目孵化评审汇报人: 潘适然

1OpenHarmony数据防泄漏方案,当前关注数据受控分享场景,对标微软RMS方案;
2
、当前方案面向密钥管理、身份认证和访问控制策略的安全性,以及生态友好性两个方面构建竞争力,目标在系统服务层完成数据访问控制策略的管控;
3
、方案涉及身份认证、密钥管理等多个方面的关键技术,细节需要后续详细讨论;
4
、关于开源策略,本解决方案重点定义安全架构和协议标准,具体功能由各厂家实现。

 

 

二??二二年十月

 

 

发件人: Luchenggang
发送时间: 202299 17:45
收件人: Futianfu (FU Tianfu, CBG) <futianfu@huawei.com>; jinyier <yier.jin@huawei.com>; panshiran <panshiran@huawei.com>; 'hedaojinghit@163.com' <hedaojinghit@163.com>; 'jialy@hotmail.com' <jialy@hotmail.com>; 'lifenghua@iie.ac.cn' <lifenghua@iie.ac.cn>; 'li.dawei@hit.edu.cn' <li.dawei@hit.edu.cn>; 'wushaoduo@kaihong.com' <wushaoduo@kaihong.com>; 'xiayubin@sjtu.edu.cn' <xiayubin@sjtu.edu.cn>; 'yanbowen@uniontech.com' <yanbowen@uniontech.com>; 'yiqundayan@outlook.com' <yiqundayan@outlook.com>; 'luchgang@gmail.com' <luchgang@gmail.com>
抄送: Jianing (OS-LAB) <ning.jia@huawei.com>; Liuguo (A) <macin.liu@huawei.com>
主题: 烦请各位TSG成员审核纪要//【会议纪要】OpenHarmony技术指导委员会安全及机密计算TSG会议纪要(20220909

 

TSG纪要将归档在Gitee发布,烦请各位TSG成员审核纪要,谢谢大家~

希望915日下班前收到您的答复,谢谢~

=======================

 

OpenHarmony技术指导委员会安全及机密计算TSG会议纪要(20220909

     

202299 14:15-15:30

地点

线上会议

TSG成员

付天福、李大为、李凤华(缺席)、闫博文(委托)、何道敬、吴少铎、陆成刚、金意儿(请假)、夏虞斌、贾良玉(委托)、潘适然 (按姓氏笔画)

请假人员

金意儿

缺席人员

李凤华

列席人员

/

会议议题

议题1遗留问题及TSG信息同步

议题2技术白皮书写作讨论

议题3蓬莱enclave项目立项

议题4密码开源库项目讨论,目标建立国内权威的密码算法开源库

本次会议主要内容:

一、      遗留问题及TSG信息同步汇报人: 陆成刚

TSC技术难题征集、TSC公众号内容发布平台、TSG成员上网信息、TSG邮件列表、TSG项目孵化版权及品牌捐赠介绍

1 确认开源项目的运营组织及控制权问题,是项目发起方控制还是TSG控制(maintainer/committer  -- 陆成刚

2 确认技术挑战难题的提案时间,及技术难题在TSG的评审节点  -- 陆成刚

3 邮件列表敦促各TSG成员尽快完成注册  -- 陆成刚

 

二、安全及机密计算TSG技术白皮书写作讨论汇报人: 陆成刚

1 组织白皮书写作提纲的内容分解讨论  -- 陆成刚

2 白皮书的写作,采用统一的协作写作平台进行 -- 陆成刚

 

三、蓬莱enclave项目立项 汇报人: 夏虞斌

结论:GO

1、在OpenHarmony考虑统一的对上TAAPI编程接口,生态兼容;统一的接口标准可以和OHTEE SIG对接;

2、可对接支持海思的RISC-V芯片作为商用case

3、考虑支持RISC-VCortex-MMIPS等跨芯片架构的框架,做大项目生态;

4、考虑对接安全芯片SIG的统一接口,支持安全芯片的接入(安全芯片SIG在孵化开源安全芯片的管理框架及接口标准);

5、后续项目计划补充完善

 

四、密码开源库项目讨论,目标建立国内权威的密码算法开源库汇报人: 李大为、何道敬

1、兼容主流OpenSSLmbedTLS等套件,做到组件化替代,无需开发者适配;

2、提前和国密院等单位对接,争取项目结项时即可获得国密认证;

3、可以介绍谢尔德实验室、信工所、上海交大来学嘉老师(方博导师)等相关专家一起参与进来; -- 潘适然

 

遗留问题:

序号

问题描述

责任人

计划关闭时间

1

确认开源项目的运营组织及控制权问题(maintainer/committer

陆成刚

2022925

2

敦促大家完成邮件列表注册,开展TSG技术白皮书、技术难题讨论,确认白皮书的在线写作平台

陆成刚

2022925

3

介绍谢尔德实验室、信工所、上海交大来学嘉老师(方博导师)等相关专家参与密码开源库项目

潘适然

2022925

 

 

二??二二年九月九日

 

 

发件人: Luchenggang
发送时间: 2022824 18:37
收件人: Futianfu (FU Tianfu, CBG) <futianfu@huawei.com>; jinyier <yier.jin@huawei.com>; panshiran <panshiran@huawei.com>; 'hedaojinghit@163.com' <hedaojinghit@163.com>; 'jialy@hotmail.com' <jialy@hotmail.com>; 'lifenghua@iie.ac.cn' <lifenghua@iie.ac.cn>; 'li.dawei@hit.edu.cn' <li.dawei@hit.edu.cn>; 'wushaoduo@kaihong.com' <wushaoduo@kaihong.com>; 'xiayubin@sjtu.edu.cn' <xiayubin@sjtu.edu.cn>; 'yanbowen@uniontech.com' <yanbowen@uniontech.com>; 'yiqundayan@outlook.com' <yiqundayan@outlook.com>
抄送: Jianing (OS-LAB) <ning.jia@huawei.com>; Liuguo (A) <macin.liu@huawei.com>
主题: 烦请各位TSG成员审核纪要//【会议纪要】OpenHarmony技术指导委员会安全及机密计算TSG会议纪要(20220823

 

 TSG纪要将归档在Gitee发布,烦请各位TSG成员审核纪要,谢谢大家~

希望825日下班前收到您的答复,谢谢~

=======================

 

OpenHarmony技术指导委员会安全及机密计算TSG会议纪要(20220823

     

2022823 14:15-15:30

地点

线上会议

TSG成员

付天福、李大为、李凤华、闫博文、何道敬、吴少铎、陆成刚、金意儿、夏虞斌、贾良玉、潘适然 (按姓氏笔画)

请假人员

/

缺席人员

/

列席人员

贾宁(TSG导师)、刘果(TSC运营)、杨坤(润和软件)

会议议题

议题1OH安全及机密计算TSG成员自我介绍

议题2OH安全及机密计算TSG愿景、目标及职责

议题3:安全及机密计算TSG运作方式及近期工作计划讨论

一、本次会议主要内容:

议题1OH安全及机密计算TSG成员自我介绍

议题纪要:

 

议题2OH安全及机密计算TSG愿景、目标及职责(汇报人: 付天福

议题纪要:

1、介绍安全及机密计算TSG成立背景,目标范围,可探索项目示例等

2、安全及机密计算TSG的项目范围不局限于OpenHarmony,可以进行跨OS安全生态的探索,不局限于数据安全、系统安全

议题3:安全及机密计算TSG运作方式及近期工作计划讨论(汇报人: 陆成刚 刘果

议题纪要:

1、例会的会议周期,前期建议2周一次,9月中上旬开展下一次例会

2、关于新成员加入,可以先参与TSG项目运作,根据贡献集体投票决策

3TSG孵化项目知识产权问题、项目协议签署、项目接纳、毕业标准介绍

4TSG项目的立项还没有标准模板,可参考PMCSIG项目立项模板

5、关于安全及机密计算白皮书,讨论提纲,分工写作

 

二、遗留问题:

序号

问题描述

责任人

计划关闭时间

1

组织TSG成员提供个人照片原图,完善个人技术经历

陆成刚

202295

2

TSG项目孵化的标准规则,统一发给TSG各位成员

刘果

202295

 

 

二??二二年八月二十三日