构建三位一体的移动应用安全风险评估模型

作者：张君

来源：通信技术, 2018, 51(02): 471-475.

• 移动应用
• 安全评估模型
• 评估指标
• 监管

在分析我国近年来移动应用安全现状的基础上,结合移动应用的检测需求和检测技术现状,提出了安全检测、源代码分析、渠道监测三位一体的移动应用安全评估平台的构架和部署模式,从漏洞检测、环境安全评估、程序安全评估、业务安全评估、数据安全性评估等方面构建了移动应用上线交付的安全评估指标,形成了全生命周期的移动应用安全能力评估框架和测试方法。最后,结合产业链的健康发展,给出了移动应用安全监管的对策与建议。