移动应用安全平行切面技术指南.pdfVIP

移动应用安全平行切面技术指南 1 范围 本文件规定了移动应用安全平行切面架构，并从性能、稳定性、安全性等方面给出移动应用安全平 行切面的部署指南。 本文件适用于移动应用开发者设计、开发、测试移动应用时做参考，也适用于第三方评估机构对移 动应用安全测评时做参考。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069 信息安全技术 术语 3 术语和定义 GB/T 25069界定的以及下列术语和定义适用于本文件。 3.1 安全平行切面 aspect-oriented security 通过在关键API 函数和业务逻辑层间插入安全管控函数，在运行时对目标函数进行监测和管控，进 而实现安全风险感知和阻断的技术体系。 4 缩略语 下列缩略语适用于本文件。 AOP：面向切面编程（aspect oriented programming） AOS：安全平行切面 （aspect-oriented security） API：应用程序接口 (applicati