2026-08-21 17:17:13 • 10 min read
2026-08-21 17:17:13 • 10 min read
导语
2026年8月20日,全球智慧物联网联盟(GIIC)正式发布安全风控SDK评测清单。
极验行为验证第四代通过GIIC鸿蒙SDK评测认证,获授Harmony Trusted SDK证书,并入选鸿蒙生态伙伴SDK优选库——成为安全风控领域仅有的15款优选SDK之一。

该证书由GIIC、中国信息通信研究院与华为鸿蒙生态服务公司联合颁布,标志着极验在鸿蒙生态的安全合规能力获得权威标准体系认可。
原文链接:
鸿蒙生态伙伴SDK优选库,是鸿蒙生态面向开发者筛选优质SDK的官方推荐机制。
在本次获证的安全风控类SDK中,仅15款入选优选库,极验行为验证第四代位列其中。
通过GIIC SDK评测,是入选优选库的前提条件。评测由信通院标准所与鸿蒙生态服务公司联合执行,依据两项团体标准:
《T/GIIC 0005-2025 鸿蒙软件开发工具包 用户权益保护与个人信息收集技术要求》
《T/GIIC 0006-2025 鸿蒙软件开发工具包 用户权益保护与个人信息收集测试方法》
从业务功能划分、授权同意机制、信息收集范围及隐私配置能力等核心维度,对SDK进行系统评估。
这是一次对SDK代码安全性、运行稳定性、性能消耗及隐私合规性的360度全面“体检”。
GIIC数据显示,自2025年8月启动评测以来,已累计完成覆盖101家厂商的152款SDK产品评测,累计发现并推动厂商修改完善1500余项问题。
极验行为验证第四代获授的证书,由三方权威机构协同构建的评测体系所颁发:第一重:GIIC(标准制定方)、第二重:中国信通院(评测执行方)、第三重:华为鸿蒙生态服务公司(评测执行方)
这一“标准制定—评测执行—生态认可”的三方协同体系,确保了评测结果的权威性与公正性。极验行为验证第四代在此体系下通过评测获证,意味着其在SDK合规性、个人信息收集合规设计、安全能力与系统生态兼容性、鸿蒙原生应用环境适配成熟度四大维度获得官方认可。
正如GIIC官方所言:“安全合规,是SDK进入鸿蒙生态的'通行证';GIIC评测,是衡量SDK安全合规的'金标尺'。”
极验行为验证第四代是本次入选优选库的核心产品。作为新一代人机验证产品,它不再依赖传统“问题-答案”检测模式,而是利用深度学习对验证过程中的行为数据进行分析,更精准地区分人机行为。
在黑产对抗层面,极验构建了“三驾马车”技术体系:

协议破解检测 :应对黑产脚本攻击,黑产会脱离客户端载体,直接携带固定参数发送请求进行交互,我们通过持续变化的参数、时间戳、补充参数或动态 Token 热更新,使固定脚本请求失效;检测到协议破解后,更推荐返回风险标签给客户业务侧处理,避免黑产立刻知晓验证码变化,保持持续对抗能力;
环境检测 :基于浏览器、版本、运行环境等信息判断请求环境是否异常,识别 Web 自动化工具(如 selenium、playwright 等)、模拟器、异常浏览器环境、机房 IP、代理 / VPN 等;
图片对抗(答案博弈) :这是验证码产品最核心的对抗点,通过图片素材定期热更新(每小时热更三十万张图片)、图标点选和九宫格等题库持续变化、不同风格模型轮换、SVG 即时生成验证等方式,提高机器识别和模型训练成本,防止黑产通过爬取素材或撞库获得答案。
在鸿蒙适配层面,极验并非“从零起步”。
早在2024年,极验就成为华为鸿蒙生态深度合作伙伴,获颁“鸿蒙先锋—能力开放贡献奖”。目前,极验三大核心产品——行为验证、设备指纹、一键认证——均已完成鸿蒙NEXT深度适配,并入驻华为开发者联盟生态市场。
在鸿蒙原生能力协同层面,极验深度应用鸿蒙系统特性:
截至目前,极验已为200+鸿蒙原生应用提供安全方案,覆盖电子商务、金融、社交、企业服务、线上医疗、人工智能等300+应用场景。
未来,极验将持续深度参与鸿蒙生态建设,与产业伙伴共同推进SDK标准共建、原生应用安全升级,以及用户隐私与体验的平衡发展。
极验(Geetest)成立于2012年,总部位于武汉,在北京、上海、深圳和成都设有办事处,是全球交互安全创领者。极验开创了智能验证码新时代,服务全球36万家网站与APP,每日提供超过29亿次安全防护,头部企业市场占有率达56.2%。2017年起将市场延伸至海外,已服务全球超过25个国家的客户。
极验依托8项核心产品能力与积木式搭建的解决方案,持续为企业提供黑产对抗解决方案。在鸿蒙生态中,极验以“三重体系”支撑安全底座——合规先行、技术共生、生态协同,致力于为鸿蒙生态构建可信的人机交互安全基础。
在万物互联时代,安全不再是附加能力,而是生态成长的底座。
极验
极验