今日水印相机是一款真实记录"工作"和"生活"的水印拍照APP。作为专业的可信影像服务平台，今日水印相机依托时间、地点、身份三重数字水印技术，为企业和个人提供考勤打卡、外勤巡检、生活美好时刻记录等场景的可信存证服务。
面对虚拟定位软件篡改或伪造GPS坐标的风控难题，鸿蒙版今日水印相机深度融合HarmonyOS硬件级安全能力，尤其是基于HarmonyOS SDK 可信应用服务（Device Security Kit）提供的安全地理位置方案，构建了具备系统级防护能力的地理位置验证体系，实现了地理位置信息从采集到存证的全链路安全防护。
技术落地：三重创新突破，构筑安全闭环
传统的地理位置获取依赖应用层加密校验，但在系统被越狱攻破的场景下，GPS定位数据仍存在被二次篡改的风险。鸿蒙版今日水印相机基于HarmonyOS安全地理位置方案，从地理位置信息的生成、获取与校验入手，实现了应用获取地理位置的不可篡改和加密存储，保障工作场景（如工程验收、执法取证等）中拍摄位置的权威性。
该方案的创新突破有以下三点：
-
硬件级安全保障：安全地理位置方案将硬件中的地理位置信息，直接在手机可信执行环境（TEE）中完成坐标数据签名，生成含设备硬件ID、时间戳的安全凭证，保证地理位置在生成时不被篡改。
-
双端校验机制：APP通过华为提供的证书对签名过的地理位置在端、云进行双向校验，保证地理位置在传送到APP的过程中不被篡改。
-
多场景适配优化：应用获取安全地理位置时，提供精度优先和速度优先两种优先级策略。例如在工程巡检中自动匹配高精度GPS，生活场景则切换至低功耗模式，实现安全能力与业务价值的高效融合。
技术图示：GPS硬件数据→HarmonyOS安全签名→端侧校验→云侧存证
此次合作展现了HarmonyOS SDK安全能力的开放价值：通过硬件级数据加密、可信执行环境（TEE）等底层技术，为开发者提供标准化安全接口，实现业务安全能力的快速集成。除此之外，HarmonyOS SDK从系统层、框架层、应用层分层分级构建了完整的安全与隐私保护体系，基于坚实的安全底座向应用开发者开放了多种安全开放能力，如系统完整性检测（Crypto Architecture Kit、Device Security Kit）、密钥管理服务（Universal Keystore Kit）、设备真实性证明（Device Certificate Kit、Online Authentication Kit）、数据防泄漏服务（Data Protection Kit、Enterprise Data Guard Kit）等，保障鸿蒙生态的纯净安全与隐私无忧，为万物互联时代下的企业数据资产与个人隐私安全提供全场景、高可靠的守护屏障。
了解更多