◆亓泽瑜 张敏 赵首花 张赏雪 孙蕊刚

移动APP应用的信息安全问题及优化建议

◆亓泽瑜 张敏 赵首花 张赏雪 孙蕊刚

（陕西省网络与信息安全测评中心 陕西 710065）

移动互联网应用程序（APPlication，简称APP），是指通过下载安装的方式并在移动智能设备上向用户提供各类服务的应用软件。随着智能手机的普及，APP的快速发展成了丰富用户生活的主要手段。但是，APP在为用户提供网络服务的同时，违法违规收集使用个人信息的问题也十分突出，如强制授权、过度窃取、超范围收集个人信息等，不仅让用户的个人信息和利益受到危害，也给国家安全产生了严重威胁，移动APP应用存在的信息安全问题不容轻视。

信息安全；移动APP；隐私保护

1 移动APP应用现状

据CNCERT统计，我国境内应用商店数量已超过200家，上架APP近500万款，下载总量超过万亿次，还在以指数形式递增[1]。在庞大的用户群体和移动设备背景下，移动手机用户平均使用的APP已经超过10款，例如微信、淘宝、浏览器、安全卫士、应用商店、音乐等，利用APP进行购物支付、消遣娱乐，可见，移动APP的发展及普及将逐步代替传统的网站、系统，面向社会提供服务。因此，对智能设备的依赖性越来越强，留下的个人操作足迹和信息数据越来越丰富，形成的个人信息数据越来越全面。大面积安装、使用APP，悄无声息地对个人安全造成了不利影响。

2 移动APP应用的信息安全问题

2.1 技术方面的问题

正因APP的市场前景良好，开发门槛低，导致APP市场鱼龙混杂，良莠不齐。在设计与制作APP时，运维开发者并没有将信息安全作为软件生命周期中的环节，所以APP应用业务逻辑处理效果不符合实际要求[2]。……