移动智能终端应用软件信息安全测试与应用

黄苹

（四川长虹电器股份有限公司，四川 绵阳 621000）

0 引言

随着移动互联网技术的发展，移动智能终端应用逐渐成为人们日常生活中不可缺少的部分，业务种类丰富，而个性化的服务也得到了普遍欢迎。在给用户带来快捷与便利的同时，也暴露了一系列的信息安全问题。由于移动智能终端应用软件本身所具有的开放性，以及移动互联网存在的各种攻击和威胁，移动智能终端所面临的安全形势并不乐观，用户数据泄露、个人信息丢失与损毁等安全事件给移动智能终端应用软件的开发者和使用者都带来严重的影响，移动智能终端应用软件的信息安全测试变得尤为重要。目前存在的安全隐患包括用户信息泄露、用户越权访问、恶意攻击等[1-2]。

针对上述问题，本文主要从安装包安全、身份鉴别安全、访问控制安全、数据安全、运行安全五个方面来开展应用的信息安全测试，有助于快速、有效地发现移动智能终端应用软件在信息安全方面的问题[3]。

1 技术方案

在移动智能终端应用软件信息安全的测试过程中，主要从安装包安全、身份鉴别安全、访问控制安全、数据安全、运行安全五个方面来开展信息安全测试。从以下几个方面来展开论述[4]。

1.1 安装包安全

检查安装包的安全性，查看对安装包是否采取足够的安全保护措施。

(1）反编译检查：检查能否从安装包中获取应用程序的源代码，以及开发人员是否会在源代码中硬编码一些敏感信息等。……