DB44∕T 1557-2015 移动智能终端软件安全性测试规范.pdf

《DB44∕T 1557-2015 移动智能终端软件安全性测试规范.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS.33.060.99M36备案号：47088-2015DB44广东省地方标准DB44/T1557—2015移动智能终端软件安全性测试规范Testspecificationforsoftwaresecurityofsmartmobileterminal2015-03-26发布2015-06-26实施广东省质量技术监督局发布DB44/T1557—2015目次前言…………………………………………………………………………………………………………I引言…………………………………………………………………………………………………………II1范围…………………

2、………………………………………………………………………………………12规范性引用文件……………………………………………………………………………………………13术语和定义…………………………………………………………………………………………………14总则…………………………………………………………………………………………………………25文档审查……………………………………………………………………………………………………76源代码测试…………………………………………………………………………………………………97可执行代码测试…………………………………………

3、…………………………………………………11附录A（资料性附录）代码安全缺陷测试内容………………………………………………………16参考文献……………………………………………………………………………………………………18DB44/T1557—2015前言本标准按照GB/T1.1—2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由广东省质量技术监督局提出并归口。本标准起草单位：珠海南方软件网络评测中心、佛山市南海区标准化研究与促进中心、魅族科技（中国）有限公司、广州市信息安全测评中心、广州市标准化

4、研究院、珠海市软件行业协会。本标准主要起草人：侯建华、黄兆森、王忠福、何春江、黄华婕、周永康、彭宇帆、周晓斌、徐超、陈江玲、王学伟。本标准为首次发布。DB44/T1557—2015引言近年来，随着移动通信技术的发展和移动通信网络的不断完善，我国移动智能终端和移动互联网应用产业取得了巨大的发展，移动办公、手机支付等新兴移动业务日益兴旺。与此同时，由于移动智能终端软件的各种安全问题产生的安全事件频发，使用户对移动智能终端软件的安全性产生顾虑，进而影响到移动智能终端和移动互联网应用的发展。移动智能终端软件的安全性问题越来越多地受到移动智能终端软件开发商、嵌

5、入式操作系统提供商、移动运营商、政府监管部门和移动智能终端用户等社会各界的关注。本标准的制定，旨在通过提出移动智能终端软件的安全性测试规范，提高移动智能终端软件的安全性，避免用户的利益受到损害。DB44/T1557—2015移动智能终端软件安全性测试规范1范围本标准规定了移动智能终端软件在软件开发周期内的安全性测试活动和内容。本标准适用于移动智能终端软件生存周期的开发过程，适用于移动智能终端软件的开发方、需方和第三方测试机构。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件

6、，其最新版本（包括所有的修改单）适用于本文件。GB/T8566信息技术软件生存周期过程（GB/T8566-2007,ISO/IEC12207:1995,MOD）GB/T9386计算机软件测试文档编制规范GB/T11457信息技术软件工程术语GB/T15532计算机软件测试规范GB/T18492-2001信息技术系统及软件完整性级别（GB/T18492-2001,ISO/IEC15026:1998,IDT）GB/T20158信息技术软件生存周期过程配置管理(GB/T20158-2006,ISO/IECTR15846：1998,IDT)GJB/Z142军

7、用软件安全性分析指南YD/T2407-2013移动智能终端安全能力技术要求(YD/T2407-2013,ITU-TX.msec-6：2012,NEQ)YD/T2408移动智能终端安全能力测试方法3术语和定义GB/T8566、GB/T11457、GB/T15532、GB/T18492-2001、GJB/Z142、YD/T2407-2013界定的以及下列术语和定义适用于本文件。为了便于使用，以下重复列出了GB/T18492-2001、GJB/Z142、YD/T2407-2013中的一些术语和定义。3.1移动智能终端smartmobileterminal具

8、有接入移动通信网能力，能够提供应用程序开发接口的开放操作系统，并能够安装和运行第三方应用软件的移动终端。[Y