如何解决硬件设备上小程序运行安全问题

当前，在百度、支付宝、今日头条等各大巨头都把持小程序技术尚未开放的情况下，市面上可商用的小程序技术选择面非常狭窄。与此同时，企业仍希望实现 “一次开发，多端运行”，从而真正达到降本增效。今天为大家分享一下：离开各大巨头，如何帮助企业打破平台的限制，让任何企业的手机APP、桌面应用软件均可以嵌入组件获得小程序安全运行和上架能力。

一、脱离微信、百度、支付宝，小程序如何在硬件设备运行？

在日常的小程序使用场景中，90%的小程序都在微信、支付宝、百度、高德等巨头App应用中打开，脱离了超级App，小程序能在智能终端自有应用中运行吗？答案当然是：可以！

软件开发者只需接入FinClip 即可在手机APP、桌面应用软件、硬件设备应用上运行小程序，这意味着平板电脑、车载中控屏、电视屏幕等智能终端上都可以实现小程运行。据了解，FinClip小程序引擎是以 SDK的形式提供给开发者使用，开发者只需把 SDK 打包至其“宿主” 应用中，即可实现硬件设备上小程序的加载、上架、运行。

目前FinClip 可支持Android、Linux、Windows、MacOS、麒麟等操作系统，可接入的设备包括但不限于： 1、智能家居：智能冰箱、智能电视、儿童平板、跑步机等。 2、智慧车载：车载中控屏幕、车载电视。 3、公共服务设备：银行取款机、医院挂号机、商场引导机器人、KTV点唱机等； 4、办公设备：会议终端、会议投影、教育平板等。

对于开发者来说，使用FinClip还有一个巨大的优势，其兼容主流小程序平台语法，无需二次开发，完全可以平滑上架。比如：开发者通过微信、 Uni-app 、taro、flutter等开发的小程序，可以直接上传到FinClip 管理后台中进行上架，并在移动应用、终端设备中打开使用。真正实现“一端开发，多设备上架、多系统上架”！同时，为了尽可能为开发者与用户提供良好的体验，FinClip 不仅提供完善的开发、测试、上下架等全生命流程，引入 FinClip SDK 的应用安装包体积仅会增加 2M 左右。

二、如何确保小程序的运行安全？

小程序以及用户数据是否会运行在第三方不可控的环境里？小程序在硬件设备中运行是否能保障数据安全？如何保障应用运行安全，规避用户隐私数据泄露成为开发者们必须解决的问题。

FinClip sdk最初的设计是了服务于金融行业的数字化转型需要，因此在数据安全设计上必须达到金融行业严苛的合规要求。整个小程序引擎由：小程序 SDK、凡泰小程序管理中心、监控与合规工具以及小程序云 端运行环境共同组成。其安全沙箱机制，有效保证了嵌入应用的安全性！

SDK 为业务代码提供一个封闭的安全沙箱,有效对抗外部代码的干扰和数据 泄露风险;第三方App只能通过SDK暴露的接口启动SDK, SDK完全管控对业务 代码所需要的运行环境以及业务代码所有对外通信,可以通过多种机制保证网络 通信不被拦截和干扰;SDK 内部使用独立的浏览器内核,运行环境与系统浏览器 完全隔离 (在 Android 上)。

三、助力 IoT 应用生态，FinClip 小程序平台的优势

随着万物时代的到来，IoT 设备增长快速，在拥有触摸屏交互形式的设备上，小程序极具发力空间。在小程序生态日益丰富的基础上，汇聚第三方服务能力，构建物联网生态平台成为IoT的迫切需求。而在辅助物联网企业构建生态平台上，FinClip有着天然的优势。

在技术方面：FinClip作为一个小程序开放平台，具备统一的内外部开发标准，通过建立标准与规范把多个参与方融合在一起，共同构建一个既开放又合规可控的数字化生态。在平台管理方面：它为企业提供了小程序发布管理与监控中心，使得生态建立者可以方便的维护外部开发者，同时实现对平台应用的管理与监控。比如：对第三方入驻小程序进行审核、监控、上下架；对符合平台运行标准的SDK进行审计、认证、颁布等等。