移动应用的安全威胁及需求分析，基本组件:移动应用(App)、通信网络(无线网络、移动通

信网络、互联网)、应用服务器(相关服务器、处理来自App的信息)移动应用安全分析。移动

操作系统平台威胁(iOS，Google)无线网络攻击(窃听通信内容、假冒基站、域名欺诈、网络钓

鱼)恶意代码(流氓行为、资源消耗、恶意扣除、隐私盗窃、远程控制、欺骗欺诈、系统损坏、

恶意传输)移动应用代码逆向工程(获取关键算法思想，窃取敏感数据)非法篡改手机APP。

 

 

Android系统安全与保护机制。Android系统组成概述。Linux内核层、系统运行时层(库和安卓

运行时)、应用框架层和应用程序层,安卓系统安全机制。权限声明机制(正常:不会带来实质性

伤害；危险:潜在威胁，如位置和消息；签名:有统一签名的应用可以访问；SignatureOrSyste

m:由设备制造商使用)应用程序签名机制(APK文件是数字签名的，所有安装的程序都必须有

数字证书)沙盒机制(实现不同应用和进程之间的相互隔离UserID)网络通信加密(SSL/TSL)内

核安全机制(分区，LinuxACL)Iii.iOS系统安全和保护机制。安全启动链。数据保护。数据加

密和保护机制。地址空间布局的随机化。代码签名。沙盒机制。

 

 

 

移动应用安全保护机制及技术方案。移动应用安全加固。反编译(程序文件加密，代码混淆:

名称混淆，控件混淆，计算混淆)反调试(设置调试检测功能，触发反调试安全保护措施)防

篡改(数字签名，多重检查)防盗(加密)，移动App安全检测。测试内容:
 

身份认证机制的检测。通信会话安全机制的检测。敏感信息保护机制的检测。日志安全策略

检测。交易过程安全机制的检测。服务器认证机制检测。访问控制机制的检测。数据防篡改

能力检测。测试防止SQL注入的能力。反钓鱼安全能力检测。App安全漏洞检测。