原创力文档- 1、本文档共8页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》
移动应用开发安全规范
太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》
1、数据保存规范
1.1、所有敏感信息不要保存到外部存储中
1.2、S1级别的敏感信息不能在客户端保存
1.3、S2级敏感数据必须加密保存
（1）、采取权威的主流加密算法（如DES、AES、RSA等）
（2）、选取秘钥的长度必须足够长，以便满足安全性要求。
（3）、加密算法的实现方法，必须采用操作系统官方提供的接口，或是各语
言标准算法库提供的函数。
（4）、严禁自己设计、实现机密算法
注：敏感数据定义详见《10.敏感数据定义安全规范》一节
2、网络传输规范
客户端与服务端之间通信的网络是不可信的，包括运营商网络和wifi无线网络。
2.1、认证授权相关网络传输安全规范
登录、注册、密码找回等属于认证授权环节的网络传输需要使用https协议
传输。
2.3、敏感数据传输需要使用https协议
敏感数据定义详见《10.敏感数据定义安全规范》一节
太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》
2.3、服务端的证书必须由权威的CA机关提供
服务端不能采用自签名的方式提供证书，客户端需要实现验证服务端证书合
法性的功能。
2.4、采用其他加密算法进行传输加密的规范
不建议使用
对于无法采用https协议进行加密通信的场景，需要使用其他加密通信方案
的必须按照以下规范实施：
（1）、采取权威的主流加密算法（如DES、AES、RSA等）
（2）、选取秘钥的长度必须足够长，以便满足安全性要求。
（3）、加密算法的实现方法，必须采用操作系统官方提供的实现，或是各语
言标准算法库提供的实现。
（4）、客户端、服务端之间需要有验证双发合法性身份的机制
（5）、严禁自己设计、实现机密算法
2.5、自动升级的安全规范
（1）、为了能够及时修复已发布产品的安全漏洞，必须具备在线升级的功能。
（2）、在线升级功能的实现上必须对更新程序进行完整性检查，避免在升级
程序在网络传输中被替换掉。
3、页面展示规范
3.1、S0级敏感信息不能在页面中直接显示
太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》
3.2、S1级敏感信息不能在页面中完全显示
可以采用*隐藏部分内容后再页面上显示。
3.3、S2级敏感信息规范
（1）、单个信息展示，可以全部内容展示。
（2）、同时展示5个以上该类信息的页面，需要对该类信息的内容做不完全
展示（使用*隐藏部分内容）
如：用户列表的展示页面
4、日志安全规范
4.1、敏感数据不能保存在日志中
所有S1、S2、S3级别的敏感数据均不能在日志中出现，确实需要出现
的，需要保存时隐去部分信息。
4.2、正式发布版本不能包含debug级以下日志
4.3、关键操作日志记录规范
（1）、登录、修改密码、付款等关键操作，需要在日志中进行记录。
（2）、关键操
文档评论（0）