隨著移動互聯(lián)網(wǎng)信息技術(shù)的飛速發(fā)展,移動應(yīng)用作為移動互聯(lián)網(wǎng)的業(yè)務(wù)載體,近年來也呈井噴式發(fā)展。目前,移動互聯(lián)網(wǎng)應(yīng)用已經(jīng)在商務(wù)業(yè)務(wù)拓展、數(shù)字資源推送、用戶服務(wù)與體驗、游戲與網(wǎng)上電子交易等領(lǐng)域發(fā)展成熟。移動應(yīng)用發(fā)展速度極快,一種新的產(chǎn)業(yè)模式的正在逐步成型,同時也深深地牽動著其他相關(guān)產(chǎn)業(yè)的不斷變化。然而,隨著移動應(yīng)用的繁榮昌盛,移動應(yīng)用安全問題也隨之而來。惡意軟件數(shù)量日益增多,此類軟件已經(jīng)形成從前期的開發(fā)、到中期的發(fā)布、再到后期的非法手段傳播等一整個惡意軟件運作流程,對移動互聯(lián)網(wǎng)環(huán)境以及移動用戶的利益造成了極大的威脅。因此,如何防范和排除移動平臺的惡意應(yīng)用,成為了凈化移動互聯(lián)網(wǎng)環(huán)境、避免用戶切身利益遭受損害的關(guān)鍵。由于移動應(yīng)用的開發(fā)及運行模式與其他軟件程序有非常大的不同,其應(yīng)用安全特性也不同與傳統(tǒng)的應(yīng)用軟件,使得移動應(yīng)用安全需要尋找新的防御方式及安全保護(hù)切入點。在如此形勢下,移動應(yīng)用安全檢測和分析技術(shù)研究顯得至關(guān)重要。本次論文以規(guī)范移動惡意程序、凈化移動應(yīng)用土壤為出發(fā)點,研究移動應(yīng)用軟件的安全風(fēng)險,對移動應(yīng)用安全檢測平臺的需求進(jìn)行分析,從架構(gòu)、業(yè)務(wù)流程、系統(tǒng)功能等方面對其進(jìn)行設(shè)計及實現(xiàn),并對平臺... 

【文章來源】：杭州電子科技大學(xué)浙江省

【文章頁數(shù)】：81 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第1章 緒論
    1.1 研究背景
    1.2 研究現(xiàn)狀
    1.3 研究內(nèi)容
    1.4 論文內(nèi)容及組織安排
第2章 技術(shù)簡介
    2.1 源代碼分析技術(shù)
    2.2 渠道監(jiān)測技術(shù)原理
    2.3 安全評估檢測方案配置與自定義評分標(biāo)準(zhǔn)
第3章 需求分析
    3.1 功能性需求
    3.2 非功能性需求
第4章 系統(tǒng)設(shè)計
    4.1 架構(gòu)設(shè)計
    4.2 業(yè)務(wù)流程設(shè)計
    4.3 系統(tǒng)功能設(shè)計
第5章 詳細(xì)設(shè)計
    5.1 平臺網(wǎng)站
    5.2 移動應(yīng)用安全檢測管理后臺(系統(tǒng)管理員端)
    5.3 移動應(yīng)用安全檢測管理后臺(業(yè)務(wù)管理員端)
    5.4 移動應(yīng)用安全檢測管理后臺(審計管理員端)
    5.5 移動應(yīng)用安全檢測平臺(網(wǎng)站用戶端)
    5.6 渠道監(jiān)測系統(tǒng)(管理用戶端)
第6章 系統(tǒng)實現(xiàn)
    6.1 平臺網(wǎng)站實現(xiàn)
    6.2 用戶注冊、登錄及身份認(rèn)證實現(xiàn)
    6.3 服務(wù)開通流程實現(xiàn)
    6.4 安全服務(wù)業(yè)務(wù)流程實現(xiàn)
    6.5 源代碼掃描業(yè)務(wù)流程實現(xiàn)
    6.6 渠道監(jiān)測業(yè)務(wù)流程實現(xiàn)
    6.7 意見反饋流程實現(xiàn)
第7章 系統(tǒng)測試
    7.1 測試需求分析
    7.2 測試用例及執(zhí)行結(jié)果
第8章 總結(jié)與展望
    8.1 總結(jié)
    8.2 展望
致謝
參考文獻(xiàn)


【參考文獻(xiàn)】：
期刊論文
[1]移動APP安全及檢測體系分析[J]. 賴海超,張君,朱晨鳴.  計算機時代. 2018(01)
[2]移動應(yīng)用安全生態(tài)鏈構(gòu)建方法[J]. 楊昕雨,徐國愛.  軟件學(xué)報. 2017(11)
[3]勒索軟件:過去、現(xiàn)在和未來[J]. 李易尚.  北京警察學(xué)院學(xué)報. 2017(06)
[4]WannaCry勒索病毒預(yù)防及應(yīng)對策略研究[J]. 李瀟,劉俊奇,范明翔.  電腦知識與技術(shù). 2017(19)
[5]“暗網(wǎng)”應(yīng)用情況及監(jiān)管方法研究[J]. 趙志云,張旭,羅錚,袁衛(wèi)平.  知識管理論壇. 2016(02)
[6]移動應(yīng)用代碼保護(hù)現(xiàn)狀與技術(shù)研究[J]. 朱洪軍,陳灝,華保健,劉業(yè),郭宇.  計算機應(yīng)用與軟件. 2016(03)
[7]新型SQL注入及其防御技術(shù)研究與分析[J]. 李鑫,張維緯,隋子暢,鄭力新.  信息網(wǎng)絡(luò)安全. 2016(02)
[8]Android安全研究進(jìn)展[J]. 卿斯?jié)h.  軟件學(xué)報. 2016(01)
[9]一種檢測可疑軟件的Android沙箱系統(tǒng)的研究與設(shè)計[J]. 徐曾春,盧洲,葉坤.  南京郵電大學(xué)學(xué)報(自然科學(xué)版). 2015(04)
[10]移動智能終端APP發(fā)展趨勢及面臨的安全挑戰(zhàn)[J]. 趙旺飛.  移動通信. 2015(05)

博士論文
[1]基于可信計算的移動智能終端安全技術(shù)研究[D]. 方明偉.華中科技大學(xué) 2012
[2]軟件安全開發(fā)關(guān)鍵技術(shù)的研究和實現(xiàn)[D]. 馮博.北京郵電大學(xué) 2010
[3]基于可信計算技術(shù)的移動代碼安全研究[D]. 劉巍偉.北京交通大學(xué) 2009

碩士論文
[1]iOS系統(tǒng)與應(yīng)用安全分析方法研究[D]. 李勇.上海交通大學(xué) 2015
[2]面向垂直搜索引擎的聚焦網(wǎng)絡(luò)爬蟲關(guān)鍵技術(shù)研究與實現(xiàn)[D]. 陳歡.華中師范大學(xué) 2014
[3]基于Android的移動終端瀏覽器沙盒機制的研究與設(shè)計[D]. 周莉婕.北京郵電大學(xué) 2014
[4]基于逆向工程的Android惡意代碼的研究實現(xiàn)與預(yù)防[D]. 王舒.電子科技大學(xué) 2013
[5]跨站腳本攻擊與防御技術(shù)研究[D]. 邱勇杰.北京交通大學(xué) 2010



本文編號：3167787