移動終端應(yīng)用安全設(shè)計方案-資料下載頁
2025-04-26 07:26本頁面
【正文】 安全 軟件與軟件、軟件與網(wǎng)絡(luò)服務(wù)器之間進(jìn)項(xiàng)數(shù)據(jù)通信時的安全問題。216。 軟件與軟件的通信：Android系統(tǒng)4大組件的通信主要手段 通信過程中數(shù)據(jù)傳遞依靠intent來完成；在intent中應(yīng)該明確指定目的組件的名稱，防止第三方程序“偷竊”216。 軟件與網(wǎng)絡(luò)的數(shù)據(jù)通信：軟件登陸驗(yàn)證、網(wǎng)絡(luò)賬號密碼的明文傳輸、數(shù)據(jù)上傳未加密移動應(yīng)用的功能測試1) 基本功能（同pc端測試）2) 軟件版本檢測：檢測版本號是否正確？至少要比上一個版本多一個版本，例：。程序啟動后，是否正常檢測版本更新提示3) 離線使用：有離線功能的應(yīng)用，在離線狀態(tài)下，應(yīng)用的功能使用是否正常，離線狀態(tài)下相應(yīng)的操作提示是否合理。4) 離線后連接網(wǎng)絡(luò)：離線后連接wifi或者2G，3G網(wǎng)絡(luò)，基本功能能否正常使用。 交互性測試1) 數(shù)據(jù)同步功能：需要同步數(shù)據(jù)的應(yīng)用，測試數(shù)據(jù)同步是否正常,下載、上傳。 應(yīng)用網(wǎng)絡(luò)測試1）應(yīng)用的流量使用情況 安全1） 企業(yè)用戶的身份，被別別人冒名頂替2） 物理安全，網(wǎng)絡(luò)安全，系統(tǒng)安全，安全管理，應(yīng)用安全五個層面進(jìn)行評測3） 第一部分是智能終端通過短信網(wǎng)關(guān)進(jìn)入后臺服務(wù)器。（ 說移動設(shè)備從物理安全上來講，就是說移動設(shè)備丟失帶來了物理安全隱患）4） 第二個鏈路是說我的移動終端通過移動網(wǎng)絡(luò)進(jìn)入互聯(lián)網(wǎng)，最后進(jìn)入我們的服務(wù)器。（無線網(wǎng)絡(luò)自身的隱患）5） 第三部分是一些PC機(jī)，在企業(yè)內(nèi)部的PC機(jī)，通過交換機(jī)最后進(jìn)入了服務(wù)器。6） 第四部分是一些移動的終端，通過WIFI進(jìn)入我們的后臺服務(wù)器。無線網(wǎng)絡(luò)自身的隱患
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1