iOS平台下基于UIWebView漏洞的研究.pdfVIP

Computer Science and Application 计算机科学与应用, 2015, 5(11), 403-409 Published Online November 2015 in Hans. /journal/csa /10.12677/csa.2015.511051 Research of UIWebView Component Vulnerability on iOS Platform Fuyi Li, Shaozhang Niu, Wen Zhang Beijing University of Posts and Telecommunications, Beijing th th th Received: Nov. 4 , 2015; accepted: Nov. 20 , 2015; published: Nov. 27 , 2015 Copyright © 2015 by authors and Hans Publishers Inc. This work is licensed under the Creative Commons Attribution International License (CC BY). /licenses/by/4.0/ Abstract Now more and more iOS applications adopt the Hybrid model, which not only brings the advan- tage of cross-platform development, but also brings some security problems. This paper summa- rizes the current security problems of using UIWebView components on the iOS platform and we do a very detailed analysis about these security problems. Finally, for each security problem, we put forward the corresponding solution to ensure the security of the application. Keywords Hybrid Mode, Uiwebview Component, Security Problem iOS平台下基于UIWebView漏洞的研究 李伏一，牛少彰，张 文 北京邮电大学，北京 收稿日期：2015年11月4 日；录用日期：2015年11月20 日；发布日期：2015年11月27 日 摘 要 现在越来越多的iOS应用程序在进行系统设计时，采用了Hybrid混合架构模式，这种模式虽然带来了跨 平台开发的优势，但是也带来了一些安全问题，本文针对这一问题展开研究，总结了目前iOS平台在使用 文章引用: 李伏一, 牛少彰, 张文. iOS 平台下基于UIWebView 漏洞的研究[J]. 计算机科学与应用, 2015, 5(11): 403-409. /10.12677/csa.2015.511051 李伏一 等 UIWebView组件时所带来的一些安全问题，并对这些安全问题做了很详尽的分析，最后针对每一个安全 问题，分别提出了一个解决方案，确保在享受Hybrid模式的优势时，也保证了应用程序的安全性。 关键词 Hybrid模式，UIWebView组件，安全性 1. 引言 UIWebView 是iOS 平台上很重要的组件，它能够使移动应用内置一个浏览器，能够解析和展示服务 器端的网页[1]，是移动应用进行Hybrid 模式架构的一个基础组件，如著名的PhoneGap 框架就是native 和网页之间的中间件，它的实现原理就是基于UIWebView 组件。现在有很