构筑移动应用安全评测体系.pdfVIP

回商匠窜 仓储 ?程钱术品标准化 构筑移动应用安全评测体系 陈希 1 . 刘颖卿 2. 叶蕴芳 1 (1 中国移动通信集团福建有 限公司，福州 3 50001 j 2 中国移动通信有限公司研究院，北京 100053) 摘 要 基于企业面临的提高移动应用安全性需求，本文分析了业界主流的移动应用技术的优缺点，提出了从程序安 全、数据安全、通信安全、业务安全4个方面，系统自动化评估和专家评估相结合的方法，构筑移动应用安全 评测体系.通过企业实践，大大提高了企业移动应用的安全性. 美篝调 移动应用 F 安全测评， Android 中固分类号 TN918 文献标识码 A 文章编号 1008- 5599 (2015) 12-0011-06 随着移动互联网的快速发展，目前移动智能终端已越 分成两类:其中一类是基于特征码检测方法的传统手机 来越普及，据相关数据报告， 20 1 4 年我国移动智能终端 安全监控软件，另外一类是基于静态行为检测方法监控 用户规模达 10.6 亿，其中基于 Android 操作系统的移动 软件。目前有人提出过基于应用程序动态行为的检测思 终端设备已占据了超过 8侃的市场份额。 Android 操作系 想，然而更多的只是一种设计的思路，还没有比较完整 统的广泛使用也带动了 Android 应用市场的繁荣发展。 全面的基于 Android 平台的应用程序安全评估系统的整 然而 Android 应用开发者的安全意识并没有眼上 体设计与实现。本文基于现有的移动应用评测技术，从 应用发展的步伐，导致应用可以被破解篡改，插人恶意 程序安全、数据安全、通信安全和业务安全等方面 ， 给 广告插件，应用自身存储和处理的用户数据泄露等诸多 出了整套的安全评测体系方法. 安全问题.追根究底.一方面原因是 Android 本身安全 机制的不足，另 一方面是由于应用开发者疏忽导致的。 1 移动智能终端安全问题 Android 应用本身存在的可被利用的安全问题。因此需 要通过对应用进行安全评估，发现移动应用中存在的安 1 . 1 终端所面临的安全威胁 全风险，帮助提升应用本身的安全性. 近年来移动终端安全事件层出不穷，病毒传播是目 面对 Android 平台上的威胁，目前发展较成熟的是 前移动终端所面临的一个最大的安全问题.除了病毒的 恶意代码检测。当前国内外 Android 系统的恶意软件栓 威胁外，移动终端还面临着空中接口的安全威胁。 测方法主要为基于特征码的检测方法和基于静态行为的 这些安全问题的出现，与移动终端智能化的发展趋 检测方法。针对 Android 操作系统的安全监控软件主要 势有着必然的联系。首先，移动终端的处理能力越来越 收稿日期 : 2015-11 - 16