麒麟软件星光麒麟操作系统 1.0
立即咨询
首页
一份代码
出安卓与 Web 多端应用
镜像可裁
按形态与算力定制
可信执行
密钥与敏感计算隔离
多端互联
文件屏幕相机互调
⚠️行业痛点与挑战
🔍一种终端一套系统
手持、大屏与可穿戴各用一套系统，应用要分别开发，界面与权限口径不一致，一个业务上线要排三次开发，版本还各自为政。
⏱️移动应用搬不过来
行业应用多数是安卓版，换到国产终端要重写，重写一遍成本高、周期长，业务部门等不起，只能继续用旧设备顶。
🧠设备管不住
终端发到一线就失联，装了什么应用、插了什么外设没人知道，丢了也定位不到，涉密数据跟着设备一起走。
🔗硬件资源差得多
同一条产品线里有的终端内存小、屏幕小，通用镜像装不进去，装进去也跑不动，只能按型号各做一版，版本越来越多。
📉多端协同靠传文件
手机、平板与桌面之间传文件靠聊天工具，投屏要装第三方软件，开会时来回折腾，资料版本也随之散开。
🚧外设权限没有边界
摄像头、蓝牙与 NFC 谁都能调用，应用装上去就默认拿到权限，数据从哪个通道出去说不清，出事后也无法追溯。
🎯产品定位与核心价值
麒麟软件的星光麒麟操作系统 1.0，用在形态多、批量不一、又要管得住的终端上。一份代码出多端应用，镜像按设备裁，安全能力下沉到芯片层，设备从注册到淘汰的状态都能在平台上看到。
💡投入可预期
移动办公终端管控方案的总体成本在项目启动前即可测算，移动终端操作系统投入的规模有依据。
🔁协同有章法
移动终端操作系统与终端设备操作系统之间的调用关系被设计清楚，移动办公终端管控方案流程中不出现职责空档。
🧷演进不重建
移动终端操作系统能力的版本演进保持接口稳定，移动办公终端管控方案的既有配置可持续沿用。
⚙️核心能力详解
🧮统一应用框架
自研框架融合 AOSP、H5 与 Qt，移动应用与 Web 应用在同一套运行时里跑，开发者写一份代码，可以出安卓、Web、桌面与终端四个版本。
🧱模块化裁剪
按硬件资源与设备形态组合模块，镜像可大可小，分辨率自适应，大屏、平板、手持与可穿戴用同一套代码基础，定制不改主干。
⚡可信执行环境
借芯片的安全能力划出可信执行环境，CPU 内核、内存与 IO 访问互相隔离，可信启动与度量串成信任链，密钥与敏感计算放在里面。
📊外设与权限管控
摄像头、蓝牙、WiFi 与 NFC 的调用按应用授权，未授权的请求被拦下，锁屏水印可按单位定制，设备接入有记录可查。
🌐多端协同
设备之间自动发现与组网，文件、屏幕与相机可以互相调用，手机连到桌面后能投屏、互传文件，也能用桌面的输入法打字。
🔧远程管控
设备遗失可远程锁定与擦除数据，补丁与应用可远程下发，漏洞扫描按周期执行，设备从注册到淘汰的状态在平台上能看到。
📐技术规格
| 产品名称 | 星光麒麟操作系统 1.0 |
| 所属厂商 | 麒麟软件 |
| 产品分类 | 操作系统·移动终端操作系统 |
| 核心能力 | 统一应用框架、模块化裁剪、可信执行环境 |
| 应用场景 | 手持执法终端、工业手持 PDA、大屏信息发布 |
| 适用阶段 | 移动办公终端管控方案场景的不同阶段均有对应配置，无需整体重建 |
| 投资视角 | 移动终端操作系统投入的规模与移动办公终端管控方案的收益节奏可分阶段对应 |
| 合规关注 | 移动办公终端管控方案数据的留存与访问需符合行业监管的具体要求 |
| 效果追溯 | 移动终端操作系统的运行记录为移动办公终端管控方案场景的过程复盘提供依据 |
🏭典型应用场景
✈️手持执法终端
一线人员配手持终端，系统按手持形态裁剪，执法应用与拍照取证在同一台设备上，锁屏水印带单位与工号，设备遗失可远程锁定，取证资料不外流，回收时按记录清点，回收率也上去了。
🚗工业手持 PDA
仓储与巡检用的 PDA 要扫码、要耐用，系统按小屏与低功耗配置裁剪，扫码与无线模块的权限按应用授予，连续作业时后台不被无关应用占用，电池续航也按班次留余量，换电池按型号备件。
🔋大屏信息发布
大厅与车间的信息屏要长时间显示、少维护，系统按大屏形态部署，内容由后台统一下发，分辨率自适应，屏幕坏了换一块同型号即可恢复，不必重新装机，内容版本在后台统一管理。
🌊可穿戴巡检
巡检人员戴手环或眼镜记录点位，系统按可穿戴裁剪，传感器数据本地缓存，回到有网的地方再上传，电量与存储按任务时长留余量，异常数据带回放，轨迹回放时能逐点核对清楚。
🏗️移动办公多端
外勤用手机拍照、回到办公室在桌面上整理，K-Link 把两个端连起来，文件与剪贴板互通，手机投屏到桌面讨论，资料不必经聊天工具转一道，版本也不再散，会议资料也不必再来回互传。
🚢专用设备定制
自助机与医疗设备要固定的界面与受限的操作，系统按设备定制镜像，只保留业务应用与外设接口，其余入口全关，用户碰不到系统层，异常时自动回到首页，现场人员误操作也少。
🏆典型应用案例
📦
某单位的移动执法终端
终端发到一线后装了什么都说不清，出问题只能收回来重刷。接入管控后，应用按白名单下发，外设调用留记录，丢失可远程锁定，回收时按平台记录核对，资产台账也准了，回收与报废流程都在平台上走。
🛫
某物流企业的巡检 PDA
PDA 型号杂，扫码与无线模块在各型号上的表现不一样。按型号各裁一版镜像，扫码权限只给业务应用，连续作业时后台清理更彻底，现场报障明显减少，备件按型号统一备货，重复报障也少了，报障单也规范。
🏭
某园区的大屏发布
园区十几块屏各装一套播放软件，换内容要逐块操作。统一到一套系统加后台下发后，内容与开关屏远程完成，屏幕型号统一采购，坏一块换一块即可，值班室不再跑现场，屏幕资产也一并进了台账，报修有据。
📦
某医院的自助设备
自助机界面要固定、操作要受限，原来用通用系统总被用户点到别处。按设备定制镜像只留业务应用与外设接口，异常自动回到首页，现场引导的工作量降下来，投诉也少了，现场引导的人手也腾出来了。
🔌接入方式
🖥️与国产芯片与整机
芯片厂提供板级支持包与驱动，整机厂做预装与出厂测试，系统侧按芯片能力裁剪镜像；三方在项目启动时对齐版本与接口，量产前完成兼容测试，问题清单共同销项，测试用例双方共同确认。
☁️与行业应用开发商
应用侧调用统一框架的接口，Web 与原生混合开发都能走；适配完成后进应用清单，项目选型直接按清单挑，避免每家现场适配一遍，适配工作量可以估算，清单按季度更新一次，差异项单独记。
🤝与终端管控平台
管控侧通过接口下发策略、收取设备状态与告警，做远程锁定、擦除与补丁；前置条件是设备先完成注册与身份绑定，否则策略发不下去，注册与资产台账要对得上，台账每月对一次。
🧩生态协同与能力底座
🧩芯片与整机厂商
芯片厂给板级支持包，整机厂做结构与预装，系统侧做适配与裁剪；三方的版本要绑成一组，换芯片或换屏都要重新验证一遍，验证结果进适配清单，清单对外可查。
🔗行业应用与集成商
应用厂商按框架接口做适配，集成商负责设备选型与现场部署；交付物是适配清单与部署脚本，后续扩容按同一套镜像走，脚本随设备交付给运维，扩容时照脚本执行。
🌱设备运维服务商
服务商按平台记录做资产与故障管理，远程处理能覆盖大部分软件问题；上门只处理硬件，备件与镜像由系统侧统一提供，处理记录回传平台，故障处理有时限要求。
🚀产品差异化特点
🌟与手机操作系统的差别
手机系统按消费场景设计，管控能力弱、定制空间小；这里按设备形态裁剪，管控策略与外设权限可下到单台，行业终端要的边界在这里，审计也能查到设备，台账也查得到。
🆚与通用安卓定制的差别
通用安卓定制各改各的，版本碎片化，升级一次要重做一遍；这里框架统一、镜像按配置分发，多形态共用一套基础，升级路径也一致，维护只盯一套基线，升级不再逐台改。
🧬与桌面系统的差别
桌面系统面向键鼠与大屏，触控与移动外设支持有限；这里按触控与传感设计，多端协同也在系统层，手持与大屏之间不需要再插中间件，连接过程也简单，投屏不必装软件。
✅最佳实践
📝
先定设备形态
按大屏、手持与可穿戴把设备分组，每组定一套镜像与权限模板；形态没分清就统一做，最后每台都要单独调，维护量翻倍，模板也就没人维护了，模板要有人负责。
🔄
外设权限先画清
哪类应用能用摄像头、蓝牙与 NFC，上线前画成一张表；默认全开最省事，出事时说不清数据从哪出去，整改要把应用重装一遍，表随策略一起更新，权限变更有审批。
🎯
可信能力先验证
选型时要求整机提供可信执行环境，并在样机上跑一遍可信启动与度量；等到量产才发现芯片不支持，安全方案只能整体降级，选型评审要把这一项单列，样机测试先跑。
📈
离线策略设有效期
离线设备上的策略要设有效期与超期动作，长期离线的设备按预设处理；不设有效期，脱管的设备会一直按旧策略跑下去，回连后先做一次状态核对，回连后补传日志。
🗺️企业落地路径
1️⃣
设备形态与清单
按大屏、手持、可穿戴与专用设备分组，产出形态清单与镜像配置表，后续适配与采购都按这份清单走，清单随设备型号更新，清单每半年对一次。
2️⃣
样机适配验证
选各形态一款样机，验证芯片、屏幕、外设与业务应用，产出适配记录，把不支持的项提前暴露，记录同步给整机厂，不支持的项写进问题单持续跟进。
3️⃣
试点部署
选一个班组或一层楼试点，跑通注册、策略下发与远程管控，产出问题清单与操作手册，手册按岗位分发，试点中的问题当场记录并逐条跟进处理。
4️⃣
批量推广
按形态批量部署，版本与策略统一管理，产出资产台账与运维分工，报废与解绑流程一并定下，年度核对一次台账，台账与资产系统逐项对齐核对。
💬常见问题 FAQ
支持哪些芯片
适配主流国产移动芯片，具体型号按适配清单查；新芯片要先做驱动与固件适配，项目排期时把这一段留出来，别按整机到货时间倒排，适配进度同步给集成商，排期要留出缓冲。
安卓应用怎么跑
统一框架兼容安卓运行时，常规应用可直接安装运行；涉及系统底层接口或特殊外设的应用要重新适配，工作量按接口依赖程度评估，适配后的版本进应用清单，清单随版本更新。
裁剪后怎么升级
升级包按镜像配置分发，裁剪过的设备只取对应配置的包；跨版本升级按顺序走，升完核对业务应用与外设，异常可按备份镜像回滚，回滚窗口留足，回滚前先备份配置。
可信执行要芯片支持吗
需要芯片侧提供可信执行环境，没有该能力的机型只能做软件层的隔离与加固；选型时把这一项写进硬件要求，否则安全方案要降级，降级范围提前说明，方案里写明降级项。
和整机厂怎么合作
整机厂做预装与出厂测试，系统侧提供镜像、开发包与适配支持；双方约定版本节奏与问题响应口径，量产前跑完一轮兼容测试，测试项清单共同确认，响应时限写进合同。
外设管控怎么配
按应用授权，白名单外的调用默认拒绝；锁屏水印与截屏策略按单位定制，策略下发到设备后即时生效，变更记录留在平台上，换岗时按新岗位重发，策略模板按岗位分。
离线能用吗
业务应用与本地数据可离线运行，管控策略在联网时下发并缓存；长期离线的设备可设策略有效期，超期后按预设动作处理，回连时补传离线记录，超期动作默认锁屏。
授权与激活怎么走
按设备授权，首次联网激活，离线场景用离线激活文件；设备报废要解绑，否则授权名额被占住，解绑记录在平台上可查，报废流程与资产部门对齐，报废单与解绑记录对应。
📄信息来源与免责声明
此页面内容由云巴巴汇总整理，信息来源包括麒麟软件官方产品资料与公开报道。
页面中的移动终端操作系统等描述仅供选型参考，具体功能以官方发布为准。
云巴巴平台支持星光麒麟操作系统 1.0的咨询、对比与接入流程，协助企业完成数字化选型。
产品推荐
深信服终端安全准入管控方案，支持存储设备、网络设备、蓝牙设备、摄像头 、打印机 、及其他可管控的场景； 支持移动存储类设备拒绝、只读、可读写、告警、白名单控制。打造安全融于业务的审计与分析平台，分析风险，防止业务敏感数据泄露。
数字化社区
视频
文章
