劉鋒

跟大家分享一下同方的桌面開源操作系統(tǒng)及其開發(fā)主體，這里面有兩個“最”：第一個“最”是同方名字的來源，1911年清華大學(xué)最早的一批建筑叫同方部，“同方”一詞來源于《禮記》中的“儒有合志同方”，指的是志同道合者相伴前行;第二個“最”，同方是世界上有史以來上市最快的公司，恐怕這項(xiàng)世界之最以后也很難被打破，快到什么程度呢？第一天成立，第二天上市，正好一天的時間。

同方的主要業(yè)務(wù)首先是信息產(chǎn)業(yè)，也就是今天要分享的產(chǎn)業(yè)方向。其次是安檢設(shè)施，大家在機(jī)場、高鐵站的時候，可以看到同方威視安檢設(shè)施。據(jù)統(tǒng)計(jì)，目前通過使用大型集裝箱全檢，我國固體廢物進(jìn)口垃圾下降了46%。這是因?yàn)槲覀優(yōu)楹ｊP(guān)總署做了一套人工智能系統(tǒng)，以空前的速度對所有海關(guān)圖像進(jìn)行全檢，在初步的識別和分類之后交給人工進(jìn)行復(fù)核，大大提高了安檢效率。此外，公司最早的一塊業(yè)務(wù)是節(jié)能環(huán)保，包括熱泵制冷和采暖。

這套桌面開源操作系統(tǒng)的開發(fā)者是計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)聯(lián)合研究中心，研究中心的主要職責(zé)是做高性能計(jì)算和并行計(jì)算研究，此外還做了基于開源的系統(tǒng)，做了高可靠性的存儲設(shè)備。

現(xiàn)在整個市場演進(jìn)的情況是移動第一，而且在很多領(lǐng)域，不是移動第一，而是移動唯一。比如滴滴出行客戶端在Windows平臺上是看不到的，在Windows上微信需要通過手機(jī)輔助登錄并且功能不全，還有快手、抖音等App，這些應(yīng)用都需要在移動端進(jìn)行操作。如此看來，移動不但是第一，甚至是唯一。應(yīng)用市場的變化，必然導(dǎo)致軟件隨之發(fā)生變化，無論是蘋果、谷歌還是微軟，他們都在推動桌面操作系統(tǒng)和移動操作系統(tǒng)的融合。

關(guān)于這套桌面開源操作系統(tǒng)，最主要的問題不是技術(shù)問題，因?yàn)楹芏嗥髽I(yè)已經(jīng)掌握了操作系統(tǒng)的核心技術(shù)，都可以做出來，問題往往出在生態(tài)上。操作系統(tǒng)的首要目的是解決生態(tài)應(yīng)用的問題，系統(tǒng)本身應(yīng)該是自由的，免于被少數(shù)企業(yè)壟斷控制，也必須防止有些機(jī)構(gòu)或人在取得代碼之后將它封鎖起來。

對操作系統(tǒng)進(jìn)行設(shè)計(jì)時，首先要有一個高度豐富的本地生態(tài)系統(tǒng)，能夠支持原生系統(tǒng)的安卓應(yīng)用程序。由于它是桌面操作系統(tǒng)，必須支持鍵盤、鼠標(biāo)、觸摸屏在內(nèi)的混合操作方式，可以和移動設(shè)備無縫打通，而且要支持在PC桌面上接觸到的多種外設(shè)。

其次，對系統(tǒng)的設(shè)計(jì)必須是高度安全的，這里的安全有兩個方面。一方面是傳統(tǒng)意義上的信息安全，主要是構(gòu)建TCM（可信密碼模塊），從硬件內(nèi)置的設(shè)備證書開始，到UEFI的引導(dǎo)管理器、內(nèi)核的簽名驗(yàn)證、應(yīng)用程序的簽名驗(yàn)證和數(shù)據(jù)驗(yàn)證，通過這一系列驗(yàn)證鏈條，提供一系列可信的安全執(zhí)行環(huán)境。安裝應(yīng)用程序之前，系統(tǒng)會檢查軟件包的簽名，安裝時會檢查安裝包所寫入的可執(zhí)行文件的值，并做記錄，運(yùn)行時會動態(tài)地檢查所有可運(yùn)行文件的發(fā)行值，確保運(yùn)行程序沒有被篡改。另一方面，能夠充分保護(hù)用戶隱私和數(shù)據(jù)。很多用戶不愿使用安卓系統(tǒng)而選擇iOS的一個重要原因，就是安卓系統(tǒng)有太多“流氓應(yīng)用”，過多請求用戶權(quán)限，不給權(quán)限就不能運(yùn)行，安卓系統(tǒng)也有很多其他問題，比如后臺播放、相互的關(guān)聯(lián)喚醒等問題。所以我們提出一個創(chuàng)新性機(jī)制，設(shè)計(jì)硬件層面的權(quán)限，應(yīng)用程序要求權(quán)限時可以被直接許可，系統(tǒng)會維護(hù)一張真正的權(quán)限表，用戶可以為真正信任的程序授予權(quán)限。當(dāng)應(yīng)用請求到硬件抽象層時，由硬件抽象層來判斷訪問是否會得到許可，如果許可就會訪問到真實(shí)的設(shè)備，或根據(jù)用戶的設(shè)定訪問一個被加擾的設(shè)備，讓應(yīng)用得不到真實(shí)的數(shù)據(jù)，例如應(yīng)用訪問通訊錄，機(jī)制就偽造一份通訊錄，應(yīng)用可以對通訊錄做查、改、篩等任何操作，但是不會接觸真實(shí)的通訊錄，通過這樣的方式可以從系統(tǒng)最底層解除流氓程序?qū)τ脩綦[私的侵犯。

操作系統(tǒng)的主要特點(diǎn)是在多窗口多任務(wù)的情況下，能夠運(yùn)行安卓系統(tǒng)的原生應(yīng)用程序，并針對桌面做相應(yīng)優(yōu)化，包括重寫一系列安卓系統(tǒng)所沒有但桌面有的核心應(yīng)用，比如掃描儀等。同時系統(tǒng)為用戶提供優(yōu)越的體驗(yàn)，不僅對娛樂軟件比如手游應(yīng)用進(jìn)行充分支撐，而且在硬件層面提供原生的功能。系統(tǒng)還具備最新的相關(guān)軟件組件，系統(tǒng)發(fā)行版使用的Linux版本是4.19，目前系統(tǒng)開發(fā)版已經(jīng)使用了Linux5.1的版本。

在后臺我們提供了基于任意版本后臺同步的云，它也是基于開源的協(xié)議，可以在用戶的多個設(shè)備之間實(shí)時同步文件。比如在手機(jī)上拍一張照片，在PC、網(wǎng)站及其他設(shè)備上都能立馬看到。這個過程是端對端加密的，可以實(shí)現(xiàn)兩個功能：第一個功能是用戶永遠(yuǎn)只有一份拷貝數(shù)據(jù)，這份數(shù)據(jù)是始終保持一致的;第二個功能是當(dāng)設(shè)備損壞或丟失時，完全不用擔(dān)心數(shù)據(jù)丟失，因?yàn)槠渌O(shè)備上都有備份。

現(xiàn)在這套系統(tǒng)運(yùn)行在英特爾平臺上，大家可以在公網(wǎng)上看到，此外我們也在計(jì)劃實(shí)施更多的CPU架構(gòu)，希望在不同的CPU架構(gòu)上實(shí)現(xiàn)統(tǒng)一的用戶使用體驗(yàn)。我們也希望更多合作伙伴能夠采納、擁有這套系統(tǒng)，歡迎大家一起來發(fā)展這套系統(tǒng)。

（根據(jù)演講內(nèi)容整理，未經(jīng)本人審核）