基于可信浏览器的信创应用生态

1、基于可信浏览器的信创应用生态技术创新，变革未来基于浏览器建立信创应用生态C/S应用研发适配模式N种适配 应用1应用2应用3应用4应用NMIPSARMX86基于浏览器建立信创应用生态C/S应用研发适配模式B/S应用研发适配模式N种适配1种适配可信浏览器应用1应用2应用3应用4应用N 应用1应用2应用3应用4应用NMIPSARMX86MIPSARMX86单平台、开发门槛高、开发效率低 版本升级不便、应用权限过高跨平台、开发门槛低、开发效率高 版本升级便利、应用权限可控仅仅依靠过去传统的“封堵查杀”式的被动防御架构，已无法应对复杂的浏览器应用生态环境。浏览器产品特点浏览器重要性高向下对接各种计算平台

2、， 向上承载B/S应用，处在 一个中间纽带的位置。程序代码量大主流浏览器的代码量在 2000-4000万行，早已超 过一款Linux操作系统的 代码量。标准支持多， 运行机制复杂仅仅W3C相关的标准就达 到了200多份，总字数超 过1亿个字。数据敏感性高浏览器作为政企办公的主 要平台，在浏览器里流转 的数据具有高度的敏感性。浏览器安全可信能力设计思路攻击者 进不去非授权者 重信息 拿不到窃取 保密信息 看不懂系统和信息 改不了系统 工作 瘫不成攻击行为 赖不掉浏览器安全可信能力设计思路目标：围绕关键环节结合可信计算理念，建立主动免疫式的纵深防御体系。 实现基于浏览器的信创应用生态安全可信。攻击

3、者 进不去非授权者 重信息 拿不到应用客体敏感数据系统工作安全可信安全可信窃取保密信息瘫不成看不懂系统和信息 改不了攻击行为 赖不掉浏览器自身 安全可信网络行为 安全可信浏览器自身安全可信敏感数据安全可信应用客体安全可信网络行为安全可信浏览器自身安全可信浏览器可信度量插件可信度量内核代码安全 进程安全机制网络行为安全可信敏感数据安全可信应用客体安全可信网络行为安全可信浏览器自身安全可信浏览器可信度量插件可信度量内核代码安全进程安全机制双加密通道根证书可信行为统一授权访问日志审计应用客体安全可信敏感数据安全可信应用客体安全可信网络行为安全可信浏览器自身安全可信浏览器可信度量插件可信度量内核代码安

4、全进程安全机制双加密通道根证书可信行为统一授权访问日志审计同源策略可信类型应用可信度量扩展可信度量敏感数据安全可信敏感数据安全可信应用客体安全可信网络行为安全可信浏览器自身安全可信浏览器可信度量插件可信度量内核代码安全进程安全机制双加密通道根证书可信行为统一授权访问日志审计同源策略可信类型应用可信度量扩展可信度量数据访问保护数据流转标记数据隐写溯源数据访问审计可信浏览器安全可信全平台一体化为管理者、使用者、开发者、运维人员提供一款安全、可信、全平台、支持一体化管理的浏览器。可信浏览器架构服务端客户端OSCPU插件Windows操作系统Intel、AMD可信浏览器控制中心Windows客户端信创

5、客户端内核Trident(IE6-IE11)Blink(Chromium)Blink(Chromium)ActiveX插件NPAPI/PPAPI插件NPAPI/PPAPI插件可信浏览器标准支持度460 536420440460480500520540560Firefox浏览器可信浏览器HTML5标准支持度57%52%54%56%58%60%62%64%66%Firefox浏览器可信浏览器CSS3标准支持度 65%Firefox浏览器可信浏览器与信创自带浏览器对比动态效果可信浏览器性能优化应用迁移改造的平滑过渡基于IE的应用（含ActiveX控件）基于IE的应用（不含控件）基于火狐的应用基于W3

6、C标准的应用直接访问高支持度支持NPAPI插件技术重新支持常用接口资源自动替换应用代码自动替换应用改造咨询服务远程渲染自动调用远程IE内核体验一致无差别助力开发者开发信创应用开发者工具适配性检测工具开发规范开发指南常见问题 解答提供开发者工具、应用适配性检测工具、Web应用开发规范、开发指南以及常见问题解答文档。支持开发商、集成商以及客户更快的完成产品研 发和适配部署工作。助力开发者开发信创应用包含500多个特性共1000多项的兼容性检测，涵盖4000多种的浏览器兼容状况浏览器信创生态成果CPU操作系统 办公软件 中间件数据库 打印机/扫描仪签章 邮件系统杀毒 应用开发商整机飞腾、龙芯、兆芯、鲲鹏、海光银河麒麟、中标麒麟、UOS、中科方德 永中、金山、福昕、书生、数科金蝶、中创、东方通人大金仓、神通、达梦、南大通用、瀚高、优炫 奔图、光电通、联想、长城、金印书生、金格、方正、兴唐、卫士通 时代亿信、中标麒麟、安鼎、安宁奇安信、安天、辰信领创、天融信、瑞星