《网络空间安全技术实践教程》课件1.4课件.pptx

第一篇网络空间安全实践入门篇第一章网络应用系统使用与分析实验1.4手机App使用与分析网络空间安全技术实践教程1

1.4手机APP使用和分析实验目的：本次实验主要是通过使用手机APP如本地App（计算器），有支付功能的APP（支付宝），有视频聊天功能的APP（WeChat）等，分析对比其程序涉及的功能模块，界面设计风格，存在的安全问题等，对常用的手机APP应用及安全性有一个初步的认识。网络空间安全技术实践教程2

1.4手机APP使用和分析实验原理：智能手机已经被大家广泛的使用，手机APP应用种类多种多样，功能也十分丰富。本实验通过对一些手机APP的分析，大致介绍手机的功能模块，界面设计风格，存在的安全问题等。网络空间安全技术实践教程3

1.4手机APP使用和分析实验要点说明：（实验难点说明）手机APP的界面分析手机APP的功能分析手机APP的安全性需求分析网络空间安全技术实践教程4

1.4手机APP使用和分析实验准备：（实验环境，实验先有知识技术说明）手机操作系统iOS9，Android6.0及以上操作系统windowsXP及以上wireshark和charles抓包工具熟悉手机APP应用网络空间安全技术实践教程5

1.4手机APP使用和分析实验步骤：1)手机本地APP（计算器）使用与分析(1)手机计算器界面分析（此处以iPhone为例）由手机自带的计算器，功能比较简单，界面也相对简洁：仅设置了必要的数字键、数学运算键、数字输入和显示窗口等部分（如图1-4-1）；界面的颜色选取了黑色、灰色、灰白色和橘色，从而根据功能结构清晰的划分为4个区域，给予使用者美的感受。网络空间安全技术实践教程6

1.4手机APP使用和分析实验步骤：1)手机本地APP（计算器）使用与分析(2)手机计算器功能分析手机计算器主要提供可以基本满足日常生活计算需求的功能：如数字的加、减、乘、除，求百分比、负数的输入等等。Android以及IOS系统中有些版本的计算器除了提供日常计算功能外，还提供科学计算，如求正弦，求余弦，求对数，求平方根，指数运算等等，可以为一些学者提供方便的服务。因为人们日常生活和工作中的计算，往往是临时性的需求，因此计算器APP并没有提供存储功能；同时，也不需要网络网络空间安全技术实践教程7

1.4手机APP使用和分析实验步骤：1)手机本地APP（计算器）使用与分析(3)手机计算器安全性需求分析由于现在的网络攻击行为，大多基于互联网进行，因此，没有网络连接的计算器本身，一般不会成为黑客攻击的对象。但是这不代表是绝对安全，因为软件安全基于操作系统安全，黑客可以通过攻击手机操作系统，监听用户点击，获取计算器的即时输入输出数据。目前还没有黑客利用计算器实施攻击的案例，属于风险较低的APP。网络空间安全技术实践教程8

1.4手机APP使用和分析实验步骤：1)手机本地APP（计算器）使用与分析(4)分析与思考根据你使用计算器的经验，你认为计算器软件还有哪些功能值得添加？网络空间安全技术实践教程9

1.4手机APP使用和分析实验步骤：2)支付宝APP的使用和分析(1)支付宝APP的界面和功能分析支付宝界面布局分为5个区域，从上到下依次排列：搜索及联系人辅助功能、支付功能，重要的应用、其他最近访问或经常使用的功能、导航栏。便捷的第三方支付是最重要的功能，放在最为显眼的位置，并用背景衬托出来。便捷的支付包括扫描二维码转账支付（如图1-4-2），付款码支付（如图1-4-3）。网络空间安全技术实践教程10

1.4手机APP使用和分析实验步骤：2)支付宝APP的使用和分析(1)支付宝APP的界面和功能分析在支付宝界面中第三块区域（如图1-4-2），是按照功能和使用频率来显示重要应用的区域，我们点击最后面的“全部”按钮，可以找到更多的按照类别划分的更多的其他应用（如图1-4-4）。网络空间安全技术实践教程11

1.4手机APP使用和分析实验步骤：2)支付宝APP的使用和分析(1)支付宝APP的界面和功能分析在支付宝界面第五块区域（如图1-4-2）是导航栏，“首页”就是我们主界面；“口碑”主要提供口碑网订餐服务的入口；“朋友”主要是提供支付宝处理的有关联系人，生活号以及一些用户需要收到的通知信息；“我的”主要是与支付宝账户本人有关的账单，余额，银行，保险等有关当前的状态和历史信息（如图1-4-5）。网络空间安全技术实践教程12

1.4手机APP使用和分析实验步骤：2)支付宝APP的使用和分析(2)支付宝的网络功能分析支付宝最重