肖荣 陆晋军 马思峻

摘要：随着移动互联网的飞速发展，移动办公已经成为政府、企业提供业务和服务的最主要的方式。本文研究了一种基于分层保护技术的移动应用安全保护方法，实现对移动应用的多层次的保护。

Abstract： With the rapid development of mobile Internet， mobile application has become the key way for the government and enterprises to provide business and services. In the paper， a method of mobile security protection based on multi-level protection is studied and realized.

关键词：移动应用安全;恶意软件;Hook;ASM;移动设备管理

Key words： mobile application security;malicious software;Hook;ASM;mobile device management

中图分类号：TP316                                         文献标识码：A                                  文章编号：1006-4311（2020）21-0176-03

0  引言

随着移动互联网的飞速发展，移动办公日渐兴起，智能手机、Pad等移动设备已经成为企业业务承载和个人日常生活的最主要的载体。在移动设备中，存贮了企业办公所需的邮件、数据、通信录、照片、视频等重要信息。频繁的网络交互以及使用第三方移动应用等，使得移动设备被入侵、被恶意应用程序窃取信息等风险越来越大，给企业、个人的信息安全带来巨大的安全隐患。

企业移动办公面临的风险主要包括以下几个方面：

1  无法定位移动应用故障和性能问题

企业自有移动应用的来源主要包括自有开发和委托第三方开发。移动应用的开发因为技术能力的差异，经常会面临移动应用的开发的质量问题，造成移动应用的闪退、无响应、耗电量高、流量开销大等问题，甚至出现安全风险和隐患，从而导致用户体验下降，故障、性能和安全问题是企业自有移动应用面临的主要问题。

2  使用第三方移动应用带来信息安全问题

移动应用的环境过于开放，使得在使用第三方的移动应用时，容易产生安全隐患，发生数据泄露。根据工信部发布的报告中[1]，多款APP涉嫌侵犯用户的隐私，其中主要包括：私自启用设备功能进行窃听、非法访问照片和通信录、偷传移动设备信息等问题。……