在技术和法律的帮助下，华为如何保持其更新的承诺？

上周晚些时候，华为试图从最近美国政府黑名单公布的不良宣传浪潮中恢复，公开声明支持其产品。在其“华为答案”迷你网站中，该公司主要提供常识性澄清：是的，您的华为手机仍然可以使用Google Play商店。不，工厂重置它不会摆脱Android或您的Google应用程序。其中P30系列确实会获得Android Q.

该网站还表示，华为将继续更新现有手机的安全补丁和软件更新，即使是8月即将获得与谷歌和其他一些美国公司合作的临时许可证。

在我们继续之前，这是一个关键的背景故事：在5月中旬的最初禁令之后不久，华为获得了政府的临时许可，允许它继续与一些美国公司合作。但这将于8月19日到期，仅适用于合作以支持“现有产品”。在此之后，如果华为没有从美国“实体列表”中删除，即使是为了更新和支持现有设备，它也无法与Google合作。

事实上，8月19日之后，华为根本无法与谷歌合作。

尽管如此，华为已承诺保留像P30这样的手机，支持软件和安全更新，即使在8月底之前无法合法使用谷歌的情况下也是如此。它会怎么做？华为肯定有一个计划，或者它不会做出这个公开的承诺。但到目前为止，非常非常不清楚该公司将如何提供这一承诺的支持。

所有主要的Android版本都打入了Android开源项目（AOSP），任何人都可以在这里下载和编译。这同样适用于Android的每月安全补丁。但正如 Ars Technica 报道的那样，即使在没有任何谷歌应用程序的情况下转向开源Android，也可能会看到华为违反美国出口法，对任何销售这些手机的人都会产生影响。

还有Google的Android兼容性测试套件或CTS的问题 - 这是使用Google的应用和移动服务在任何手机上更新固件的关键部分。

针对新更新的Android兼容性测试套件是华为的一个主要问题。

这是一系列软件测试，旨在确保Android手机的任何新固件都是安全的，不会破坏应用程序，并且通常一切都按预期工作。虽然CTS测试本身是开源的，允许制造商确保他们的代码在内部通过测试，但Google需要在任何新固件通过无线播出之前签署。这适用于GMS（谷歌移动服务）软件包附带的任何设备的更新，并且设计不是制造商能够回避的。

如果华为在8月19日之后仍然在美国实体名单上，它将无法直接与谷歌合作。没有谷歌合作意味着没有新的固件更新的技术批准。未经谷歌批准，华为能否推动对现有手机的更新？可能不是。根据我们对谷歌和制造商签署的移动应用程序分发协议的了解，通过CTS并能够分发谷歌应用程序是相辅相成的。如果华为试图推动未经证明的更新，它可能会发现自己违反了合同，也可能是美国的出口法。

即使华为确实选择推送未经认证的更新，Google Pay和银行应用等安全功能以及一些支持DRM的服务也会破产。这是因为Android内置的SafetyNet保护措施会提醒这些应用程序使用已被篡改的固件，或者没有Google认证的固件。（这是同样的障碍，通常会阻止自定义ROM和一些beta固件版本与Google Pay一起使用。它是 Google Android的内置安全性的一部分。）

华为受到不方便的法律和技术现实的影响。

CTS，SafetyNet以及谷歌和华为之间的分销协议几乎是华为手机未来不确定性的关键所在。技术和法律现实是针对公司的。

因此，如果华为不能（或不会）发布未经认证的更新，并且公司无法与Google合作在8月19日之后对新的更新进行认证，那么它有哪些选择？

有人建议谷歌可以将其技术审批流程外包给美国以外的某些第三方承包商，这意味着它不会直接与华为打交道。但这并不会解决任何问题，因为这样的第三方很快就会违反美国法律。正如 Ars的文章解释的那样，通过代理不会让你躲避出口法。这也是将ARM（一家从美国大学处理美国知识产权的英国公司）拖入华为禁令的问题。

除此之外，批准的固件的数字签名存储在谷歌自己的服务器上。因此，任何试图回避谷歌直接参与的企图都将变得非常混乱，并且可能对所有参与者都具有法律上的危险性。您无法将Google与 Google 技术和 Google 审批流程区别开来。无论何时与Google打交道，都无法避免华为在实体列表中所施加的限制。