移动应用的安全威胁及需求分析，基本组件:移动应用(App)、通信网络(无线网络、移动通
信网络、互联网)、应用服务器(相关服务器、处理来自App的信息)移动应用安全分析。移动
操作系统平台威胁(iOS，Google)无线网络攻击(窃听通信内容、假冒基站、域名欺诈、网络钓
鱼)恶意代码(流氓行为、资源消耗、恶意扣除、隐私盗窃、远程控制、欺骗欺诈、系统损坏、
恶意传输)移动应用代码逆向工程(获取关键算法思想，窃取敏感数据)非法篡改手机APP。 Android系统安全与保护机制。Android系统组成概述。Linux内核层、系统运行时层(库和安卓
运行时)、应用框架层和应用程序层,安卓系统安全机制。权限声明机制(正常:不会带来实质性
伤害；危险:潜在威胁，如位置和消息；签名:有统一签名的应用可以访问；SignatureOrSyste
m:由设备制造商使用)应用程序签名机制(APK文件是数字签名的，所有安装的程序都必须有
数字证书)沙盒机制(实现不同应用和进程之间的相互隔离UserID)网络通信加密(SSL/TSL)内
核安全机制(分区，LinuxACL)Iii.iOS系统安全和保护机制。安全启动链。数据保护。数据加
密和保护机制。地址空间布局的随机化。代码签名。沙盒机制。 移动应用安全保护机制及技术方案。移动应用安全加固。反编译(程序文件加密，代码混淆:
名称混淆，控件混淆，计算混淆)反调试(设置调试检测功能，触发反调试安全保护措施)防
篡改(数字签名，多重检查)防盗(加密)，移动App安全检测。测试内容:
身份认证机制的检测。通信会话安全机制的检测。敏感信息保护机制的检测。日志安全策略
检测。交易过程安全机制的检测。服务器认证机制检测。访问控制机制的检测。数据防篡改
能力检测。测试防止SQL注入的能力。反钓鱼安全能力检测。App安全漏洞检测。
还没有评论，来说两句吧...