近年來,特朗普政府力圖在經濟、政治、科技等方面孤立中國,中美技術脫鉤已經是大勢所趨。在這種大背景下,在科技產品上必須實現美國有,中國也有,否則就會被欺負,多家中國科技公司接連被制裁就是活教材。當下,中國操作系統市場基本被微軟壟斷,國產操作系統想要實現逆襲,必須要構建自己的軟件生態,在這個過程中,應用商店簽名機制不僅有助于保障信息安全,還有助于實現用戶、廠商系統廠商和軟件廠商三方共贏。
應用商店簽名機制有助于保障用戶信息安全
在 Windows 系統上,用戶可以從網上隨意下載應用程序進行安裝,很容易下載到被修改的包含插件和病毒的軟件。在安裝這種軟件后,輕者被各自流氓插件綁架,時不時跳出各種彈窗,重者電腦感染病毒無法正常使用。
應用商店簽名機制是操作系統廠商對軟件進行審核與認證,屬于系統底層安全機制。操作系統廠商在 OS 內核里加入了 elf 驗證模塊以及安全的證書鏈提醒等功能,在部分國產 CPU 整機上,與整機廠商、bios 廠商合作,實現了安全啟動機制進一步通過硬件保護應用簽名安全機制。這種簽名保證了應用制作、分發和使用各個環節是經過認證、可控的,軟件無法被修改,更無法被嵌入插件和病毒,主要有以下幾個特點:
一是簽名上架的軟件是經過測試和驗證的,質量有基本保障;
二是簽名軟件在執行過程中進行了完整性校驗,避免應用被篡改后在暗中做了一些破壞系統安全和用戶信息安全的操作;
三是簽名機制還確保了軟件無法隨意下載惡意二進制執行;
其實,這種簽名機制類似于 IOS 的簽名機制。IOS 的所有應用必須有蘋果的簽名才能運行,這樣就避免了絕大部門的病毒軟件的運行,因為簽名可以有效防護惡意軟件的安裝,進而產生對于 OS 的破壞和用戶隱私的竊取等惡意影響。對于用戶來說,無需再到各個軟件的官網獲取軟件安裝包安裝,而是通過商店直接下載安裝,商店的軟件經過 OS 方和軟件廠商的測試和簽名認證,用戶無需擔心安裝的軟件是盜版、冒名應用,造成不必要的損失。
簽名與審核機制有助于建設良性軟件商業生態
由于 Windows 生態過于開放,使 Windows 桌面軟件的正常商業模式被破壞。除了在線服務類軟件,個別有軟件保護能力或者需要支持服務的大型和專業軟件廠商,大多數中小軟件廠商,在 windows 平臺上都無法通過正常的銷售獲得收入,這使得大量的優秀軟件無法生存,或者被迫走向捆綁軟件、劫持主頁、惡意彈窗等嚴重干擾用戶體驗或者破壞隱私的非正常手段獲利。這種情況只要是用 windows 系統的用戶絕大部分應該都是深有體會。
簽名與審核機制的建立,有以下幾點好處:
一是可以減少盜版。系統對非簽名應用使用上的限制,會促使用戶轉向更為安全的應用商店渠道、使用正版軟件。
二是解決應用冒名的問題?,F在市面上很多 Windows 軟件、Mac 軟件,包括前期的安卓軟件安裝包,都是一些不法分子破解原版后制作的冒名應用,用戶難辨真假,使用過以后發現對系統造成了損害或者信息丟失,會誤認為是應用開發商的問題。應用簽名給應用賦予了獨立的身份簽名,無法偽造,可以很好地解決這類問題發生。
三是給應用軟件廠商提供直面用戶的分發渠道。OS 應用商店提供了一個直接面向最終用戶的分發渠道,大大了降低開發者的宣傳和銷售成本。開發者付出了靈感和辛苦勞作,在應用商店的平臺上將自己開發的軟件推向市場,實現商業變現,在商業上形成正循環。
四是有助于在國產桌面操作系統上重建正常的軟件商業生態。簽名機制還有助于激勵更多踏踏實實開發軟件的中小廠商和個人開發者通過應用商店這個渠道低成本、安全的分發軟件,給廠商和用戶帶來統一的發布軟件和獲取軟件的體驗,可以極大的豐富國產操作系統的軟件生態,豐富國產操作系統的應用。這對于受制于生態貧乏而難以在商業上與微軟抗爭的國產操作西套而言無疑是及時雨。
UOS 簽名機制相對于 IOS 更加公平和開放
應用商店簽名機制的推廣和落實的關鍵是有一套良性長效機制。在這方面,最成功的要屬蘋果。據 CNBC 報道,蘋果委托 Analysis Group 進行調研,顯示 2019 年消費者和廣告主通過 App Store 應用商店花費了 5190 億美元。5190 億美元中來自實物商品和服務的花費 4130 億美元,來自數字產品和服務 610 億美元,410 億美元來自應用內廣告。
蘋果的應用商店之所以成功,很大程度上源于它取得了一種跟應用開發者共同獲益的模式,開發者可以在應用商店的平臺上獲取收益,蘋果可以通過抽成和廣告收獲真金白銀,進而在商業上形成正循環。
不過,蘋果的模式也存在問題,那就是抽成太高,開發者對于蘋果商店抽取租金過高的抗議聲音越來越多,由于蘋果 30%抽成過于霸道,微信(IOS 版)的打賞功能一度被關閉。蘋果這種抽成模式過于霸道,長遠來看弊大于利。
目前,統信的 UOS 也在建立類似于蘋果 App Store 的應用商店,相對于蘋果的霸道抽成,UOS 的商業模式更加公平合理:
首先,在較長一段時間內,對軟件上架保持免費模,應用商店對軟件廠商上架不會收費,也沒有收取任何分成費用。
其次,提供工具軟件與團隊對軟件廠商進行技術支持與輔導,以方便軟件上架。
再次,持續完善軟件后臺管理功能,提供后臺廠商服務,方便廠商根據運營數據進行軟件升級與完善
最后,持續完善商店活動與豐富支付方式,方便用戶采購軟件與服務,豐富軟件廠商的收入渠道。
正是這種開放合作的姿態,使合作伙伴紛至沓來,目前,UOS 的應用商店已經有 800 多款軟件完成了審核與簽名,越來越多的應用軟件廠商認識到簽名機制對自身的幫助,比剛開始的時候更主動的推送經過簽名的軟件。同時,包括國外廠商在內的硬件廠商也已經配合簽名機制,提供了經過簽名的硬件驅動。
隨著開發者和軟件廠商逐步加入,市場競爭會越來越激烈,必然會有一番優勝劣汰,真正優秀的產品脫穎而出,用戶會獲得越來越好的用戶體驗。隨著時間的推移,UOS 有望實現類似手機應用商店這樣活躍且健康的應用生態。
總體上來說,軟件廠商和 OS 廠商的最終目標都是最終用戶,OS 廠商提供機制保障和分發平臺、軟件廠商提供好用的軟件,通過雙方相互依存和相互支持,贏得用戶的認可并從中獲益,最終實現 OS 廠商、軟件廠商和用戶共贏。