!10660 修改格式【不需要翻译】

Merge pull request !10660 from duangavin123/master

zh-cn/device-dev/security/security-guidelines-overall.md

@@ -9,6 +9,7 @@ OpenHarmony操作系统是一个开放的系统，开发者可以通过OpenHarmo
 
 
   **图1** 安全保障示意图
+
   ![zh-cn_image_0000001058270836](figures/zh-cn_image_0000001058270836.png)
 
 
@@ -73,7 +74,7 @@ OpenHarmony操作系统是一个开放的系统，开发者可以通过OpenHarmo
   下图描述了DAC在文件访问时的鉴权过程，首先匹配进程uid和文件uid属性，其次匹配进程gid和文件gid属性，最后都匹配失败的情况，判断文件other属性是否支持进程的读、写、执行操作。同时支持忽略DAC检测机制（读、写、执行）作为一组系统特权（Capability），支持高权限（如系统服务）对低权限（三方APP）的文件管理。
 
 **图2** DAC流程图
-
+    
 ![zh-cn_image_0000001057233092](figures/zh-cn_image_0000001057233092.png)
 
 -  **Capability机制** 
@@ -102,6 +103,7 @@ OpenHarmony操作系统是一个开放的系统，开发者可以通过OpenHarmo
 HUKS（OpenHarmony Universal Keystore Service），提供了密钥管理、证书管理服务，当前在OpenHarmony上主要提供密钥管理服务，用于支撑HiChain(设备身份认证平台)的基础设备认证。如下是HUKS的功能结构图：
 
   **图3** HUKS功能结构图
+
   ![zh-cn_image_0000001159520844](figures/zh-cn_image_0000001159520844.png)
 
 支持算法包括：
@@ -144,6 +146,7 @@ HUKS本身不考虑多个应用同时调用的情况，因为HUKS只是一个lib
 
 
   **图4** 设备间建立可信关系流程图
+
   ![zh-cn_image_0000001058382954](figures/zh-cn_image_0000001058382954.png)