移动互联网APP应用安全评估模型

《移动互联网APP应用安全评估模型》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、文章编号：2095-1248（2016）05-0068-06移动互联网ＡＰＰ应用安全评估模型岳倩沈阳应用生态研究所信息中心，沈阳110180摘要：移动互联时代，移动应用贯穿于人们的工作和生活，越来越多的人对移动应用产生依赖，移动应用的安全问题接踵而至，日益凸显且愈演愈烈。针对移动ＡＰＰ的信息系统安全评估，是移动互联时代的亮点亦是难点。结合移动ＡＰＰ的特点进行深入的研究分析，建立移动应用静态评估模型。通过提取移动应用的重要属性及特征，运用改进的聚类算法进行评估，使得评估准确性明显提高。关键词：移动互联网

2、；应用程序；安全评估模型；聚类算法中图分类号：ＴＰ392文献标志码：Ａdoi：10．3969／ｊ．ｉｓｓｎ．2095-1248．2016．05．013SecurityevaluationmodelofAPPinmobileinternetＹＵＥＱｉａｎ（ＩｎｆｏｒｍａｔｉｏｎＣｅｎｔｅｒ，ＩｎｓｔｉｔｕｔｅｏｆＡｐｐｌｉｅｄＥｃｏｌｏｇｙ，ＣｈｉｎｅｓｅＡｃａｄｅｍｙｏｆＳｃｉｅｎｃｅｓ，Ｓｈｅｎｙａｎｇ110180，Ｃｈｉｎａ）Abstract：Ｉｎｔｈｅｅｒａｏｆｍｏｂｉｌｅｉｎｔｅｒｎｅｔ，ｍｏ

3、ｂｉｌｅＡＰＰＳｐｅｎｅｔｒａｔｅｉｎｐｅｏｐｌｅ′ｓｗｏｒｋａｎｄｌｉｆｅ．ＴｈｅｓｅｃｕｒｉｔｙｏｆｍｏｂｉｌｅＡＰＰＳａｎｄｔｈｅｓｅｃｕｒｉｔｙｅｖａｌｕａｔｉｏｎｏｆｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｆｏｒｍｏｂｉｌｅＡＰＰＳｈａｖｅｂｅｃｏｍｅｉｎｃｒｅａｓｉｎｇｌｙｔｈｅｆｏｃｕｓ．Ｔｈｉｓｐａｐｅｒｓｔｕｄｉｅｄａｓｔａｔｉｃａｓｓｅｓｓｍｅｎｔｍｏｄｅｌｏｆｍｏｂｉｌｅａｐｐｌｉｃａｔｉｏｎｓｂｙｅｘｔｒａｃｔｉｎｇａｎｄａｎａｌｙｚｉｎｇｔｈｅｉｍｐｏｒｔａｎｔａｔｔｒｉｂｕｔｅｓ

4、ａｎｄｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｍｏｂｉｌｅＡＰＰＳ．Ｔｈｅｓｔｕｄｙｓｈｏｗｓｔｈｅｉｍｐｒｏｖｅｄｃｌｕｓｔｅｒｉｎｇａｌｇｏｒｉｔｈｍｆｏｒｔｈｅａｓｓｅｓｓｍｅｎｔｃａｎｌｅａｄｔｏａｓｉｇｎｉｆｉｃａｎｔｉｍｐｒｏｖｅｍｅｎｔｉｎｔｈｅａｃｃｕｒａｃｙ．Keywords：ｍｏｂｉｌｅｉｎｔｅｒｎｅｔ；ＡＰＰ；ｓｅｃｕｒｉｔｙａｓｓｅｓｓｍｅｎｔｍｏｄｅｌ；ｃｌｕｓｔｅｒｉｎｇ近年来，传统互联网应用已日趋饱和，随着宽然而移动互联网在移动终端安全、接入网络带无线接入技术和移动终端技术的一

5、次次革命，安全、移动ＡＰＰ安全及隐私保护等方面还面临着移动互联网应运而生并得到前所未有的发展。各一系列的挑战。中国互联网协会、国家互联网应行各业也开始将目光聚集到移动互联网，在移动急中心联合发布的《中国移动互联网发展状况及［1］互联产业的带动下，掀起又一轮移动互联应用的其安全报告（2016）》显示，2015年中国境内活热潮。移动互联网时代的来临，平板电脑、手机等跃的手机网民数量达7.8亿人，活跃的智能手机移动终端设备因其便携性、易操作性等优点已深联网终端达11.3亿部，九成以上运行Ａｎｄｒｏｉｄ操深地

6、融入人们的生活。移动互联网信号的完美覆作系统和ｉｏｓ操作系统。从手机和移动ＡＰＰ的用盖使人们可以随时随地享受网络带来的便捷和舒户数量可以看出移动互联网络应用将是未来发展适，可以随时通过扫描二维码、软件管家等方式下的趋势和走向。网民在享受移动网络带来的便利载各类ＡＰＰ软件享受网络时代带来的无限便利。同时，也面临着前所未有的安全风险。诸多不安收稿日期：2016-09-20作者简介：岳倩（1984-），女，山东嘉祥人，工程师，主要研究方向：信息安全、数据挖掘，Ｅ-ｍａｉｌ：ｙｕｅｑｉａｎ@ｉａｅ.ａｃ.ｃｎ

7、。第5期岳倩：移动互联网ＡＰＰ应用安全评估模型69全因素威胁着人们的工作和生活。如恶意扣费、露，而且还面临着植入恶意代码、资源替换、篡改、资费消耗、信息窃取、诱骗欺诈等恶意行为的移动重签名及盗版等风险。互联网恶意程序严重损害人民群众的利益，甚至（5）按键劫持危害社会稳定和国家安全。2015年我国感染移移动应用往往采用操作系统自带键盘进行信动互联网恶意程序的境内用户高达1.74亿人，据息录入，攻击者利用恶意手段进行终端自带键盘网络不良与垃圾信息举报受理中心数据显示，在的劫持，甚至重要操作被截屏录像，从而

8、造成身份2015年共接到手机应用软件举报727976件次，鉴别、重要业务操作、支付等敏感信息泄露。有效举报200684件次。被举报的ＡＰＰ中大多数（6）存储数据丢失存在盗取流量、恶意广告等问题，其中10％的由于移动应用可能将信息存储在内部存储空ＡＰＰ存在篡改手机号码，形成电信诈骗等行为。间或外部存储空间中。如果存储空间权限限制不互联网应急中心获得移动互联网恶意程序数量近够严格，会导致存储数据的任意读取、篡改或恶意148万个，恶意程序数量连续3年大幅增长。