移动智能终端操作系统安全评估方法

随着移动互联网的发展,移动智能终端成为了访问互联网的主要方式之一。由于移动智能终端的自身能力受限,传统的基本安全防护方法难以直接应用于移动智能终端。文中针对移动智能终端面临的安全问题,结合移动智能终端的自身特性,提出了移动智能终端安全操作系统的评估体系和方法,给出了移动智能终端安全功能的测试过程和方法。此方法具有开销小,安全性高的特点,能够从源头上保证移动

鼋a叶技22第5第期 0年 2卷 3 1E e t n c S i& T c . Ma . 5.2 1 lcr i c. o eh/ r 1 02

移动智能终端操作系统安全评估方法沈雷(江苏省兴洪教育集团校长办公室，江苏泗洪 2 34 ) 2 9 2

摘

要

随着移动互联网的发展，移动智能终端成为了访问互联网的主要方式之一。由于移动智能终端的自身能

力受限，传统的基本安全防护方法难以直接应用于移动智能终端。文中针对移动智能终端面临的安全问题，结合移动

智能终端的自身特性，提出了移动智能终端安全操作系统的评估体系和方法，给出了移动智能终端安全功能的测试过程和方法。此方法具有开销小，安全性高的特点，能够从源头上保证移动互联网的安全。关键词移动互联网；移动智能终端；操作系统；安全评估

中图分类号

T 9 9 5;T 3 6 N 2 . 3 P 1

文献标识码

A

文章编号

10 0 7—72 (02 0 0 8— 4 8 0 2 1 ) 3— 3 0

Ope a i y t m e u iy As e s n eho o h o ie I e lg n r n l r tng S s e S c r t s s me tM t d f r t e M b l nt l e tTe mi a iS HEN e Li

( h r c a fc,J n s X nhn d ct nGop iog 2 9 2 h a Te i i l O i P np s e i gu i og ua o ru,Shn 34,C i ) a g E i 2 nAbsr c W i h e eo me to h bl n en t t e mo i nelg n emi a a e o n ft e ta t t te d v lp n ft e mo i I tr e, h bl itlie ttr n lh sb c me o eo h h e e man wa st c e st eI tr e . Ast e mo i e i a’ a a i sl td, te a albl a i e u t to s i y o a c s h ne n t h bl tr n l c p ct i i e e m S y mi h v ia e b sc s c r y meh d i c n o e a pid d rcl ot emo iei tl g n emi a. T ov h e u t su so e mo iei tl g n e— a n tb p le ie ty

t h b l nel e ttr n i 1 o s let es c r yis e ft bl n el e ttr i h i m ia, t i a e r p s sa p rtn y t m e u t se s n t o o h b l n el e ttr ia t h n l h sp p rp o o e no eai gs se s c r ya s s me tmeh d frt emo ieitli n e n lwi t e i g m h c aa trsiso h b l n el e ttr ia o sd rd. T e p o e sa d meh d o e tn h e u t u cin h rc e tc fte mo iei tl g n e n lc n ie e i i m h rc s n to ftsig t e s c r y fn to i

o h bl it l e ttr n lae p e e td f rt e mo i nelg n e ia r rs n e . T e p o o e to a h d a tg so w v r e d a d h g e i m h rp sd meh d h st e a v na e fl o eh a n ih os c r y lv l a d c n e s r h e u i fte mo ie itr e r m h o re e u t e e, n a n u e te s c rt o h b l n en tfo t e s u c . i y

K e wo d mo i n en t mo ie itlie ttr i a; o eai g s se; s c rt se s n y rs bl itr e; e b l n el n e n g m l p r t y tm n e u y a s sme t i

随着无线网络的快速发展，动用户的数量急剧移

网络病毒、虫、马等传播的有效方法 L J目前网蠕木 3。

上升，预计今年我国移动用户的数量将突破 9亿，全球

移动用户数量将达 4亿， 0远超过固定用户数据。各种移动智能终端层出不穷，事实上，动智能终端已经成移为推动移动互联网业务快速发展的关键因素。智能终端和移动互联网的发展使越来越多的手机用户开始使用丰富的手机应用，动设备行业保持着高速成长的移态势，能手机及移动宽带网络已无处不在 IJ智 1 2。但移动智能终端面临的安全问题日益显现，手机病毒如和恶意软件、线和有线网络

传输安全、无隐私泄露、垃.

秦、瑞星、门铁克等多家公司均针对智能终端提出了赛 相应的安全保证方案。但缺乏对移动智能终端安全性进行评测的指标体系、准则和方法。目前传统的终端安全性测试评估方式，因开销较大、复杂等不适于操作系统多样、可裁减、可定制，用软件丰富的移动智能应终端一。事实上，乏有效的移动智能终端评测体缺系、准则及方法已成为制约移动终端广泛应用的主要瓶颈，是无线网络安全的迫切需求 IJ 9。文中针对智 能终端操作系统面临的安全问题，结合移动智能终端的自身特性，出了系统的移动智能终端操作系统评提估方法。

圾短信和骚扰电话、机间谍窃听软件、机木马程手手序、机流氓软件等，手严重威胁用户、企业、营商等的运

安全和利益，府部门和重要的行业参与者一致认为政移动智能终端安全已成为当今社会亟待解决的问题。 相比有线网络、线网络安全问题更加突出。目无 前针对无线网络的攻击层出不穷，而这些攻击主要是

1智能终端操作系统测试评估模型 由于移动智能终端的自身特性，其操作系统的安全问题更加突出。移动智能终端的资源和处理能力严格受限，法制定功能强大的安全机制，无而有限的资源使其容易受到拒绝服务攻击。移动智能终端中已知的漏洞由于延迟补丁，其容易成为攻击目标。移动智使能终端操作系统管理着所有的资源及服务，移动智是能终端安全测评的重要目标。

从移动智能终端发起，事实上移动智能终端是无线网络攻击的源头，证移动智能终端的安全是遏制无线保

收稿日期：2 1—2 3 0 1 1—0作者简介：沈雷 ( 90 )男，本科。研究方向：网络管理。 18一，38

W WW . o i j. g dinz ke i 0r