公務(wù)員期刊網(wǎng) 論文中心 正文

移動(dòng)APP信息安全問(wèn)題與開(kāi)發(fā)策略

前言:想要寫(xiě)出一篇引人入勝的文章?我們特意為您整理了移動(dòng)APP信息安全問(wèn)題與開(kāi)發(fā)策略范文,希望能給你帶來(lái)靈感和參考,敬請(qǐng)閱讀。

移動(dòng)APP信息安全問(wèn)題與開(kāi)發(fā)策略

摘要:新形勢(shì)下,隨著信息技術(shù)與智能技術(shù)的不斷發(fā)展,智能手機(jī)的使用人數(shù)開(kāi)始不斷上升,各種移動(dòng)智能設(shè)備在人們?nèi)粘I钪幸查_(kāi)始廣泛的應(yīng)用。網(wǎng)絡(luò)信息服務(wù)是一把雙刃劍,在給大家的生活帶來(lái)便利的同時(shí),也帶來(lái)了一定的安全性隱患。移動(dòng)app是大家經(jīng)常使用的軟件,但是在開(kāi)發(fā)設(shè)計(jì)的時(shí)候,只有保障了移動(dòng)APP的安全性,那么才可以滿(mǎn)足大眾的長(zhǎng)遠(yuǎn)需求。本文首先提出問(wèn)題,然后分析移動(dòng)APP的信息安全問(wèn)題,根據(jù)存在的安全隱患,找到適合的解決措施。

關(guān)鍵詞:移動(dòng)APP;信息安全問(wèn)題;開(kāi)發(fā)策略

1問(wèn)題的提出

隨著科學(xué)技術(shù)的不斷進(jìn)步,網(wǎng)絡(luò)信息技術(shù)得到了突飛猛進(jìn)的發(fā)展。移動(dòng)APP的發(fā)展也在這個(gè)時(shí)候,得到了迅速的擴(kuò)張。相關(guān)的調(diào)查顯示,截至2020年年底的時(shí)候,全國(guó)范圍內(nèi)移動(dòng)電話(huà)用戶(hù)數(shù)量已經(jīng)超過(guò)16億人之多。并且使用智能手機(jī)的數(shù)量也開(kāi)始不斷提升,APP的需求量也在潛移默化的過(guò)程中不斷上升。從目前的形勢(shì)上看,微信、淘寶、應(yīng)用商場(chǎng)等都屬于當(dāng)下較為常用的移動(dòng)APP。截至2019年的年底,蘋(píng)果手機(jī)APPStor的下載數(shù)量就達(dá)到了303億次之多,并且在每天還會(huì)存在新的移動(dòng)APP呈現(xiàn)到大家的視野當(dāng)中[1]。移動(dòng)終端對(duì)于人們來(lái)說(shuō),不僅方便攜帶,并且移動(dòng)性很強(qiáng),也正是這些優(yōu)勢(shì)性的特點(diǎn),給不法分子帶來(lái)了提供詐騙的機(jī)會(huì)。例如:智能手機(jī)不僅承擔(dān)著APP載體的主要作用,并且還給大家的生活帶來(lái)很大的便利性。但是,智能手機(jī)在給大家?guī)?lái)便利性的同時(shí),也帶來(lái)了一些安全性的隱患[2]。如果大家的智能手機(jī)一旦出現(xiàn)了遺失的問(wèn)題,那么很可能導(dǎo)致家人的個(gè)人信息被暴露,甚至還會(huì)導(dǎo)致APP中的資產(chǎn)受到嚴(yán)重的威脅。鑒于此,如何在開(kāi)發(fā)移動(dòng)APP時(shí)全面考慮信息安全問(wèn)題?移動(dòng)APP的信息安全問(wèn)題存在哪些?如何有針對(duì)性的制定解決措施?就成為目前形勢(shì)下,需要探究的主要問(wèn)題。

2移動(dòng)APP的信息安全問(wèn)題

(1)APP終端的丟失第一,從一定的程度上看,想要使用移動(dòng)APP,那么首先就需要具備智能手機(jī)。智能終端不僅便攜性較強(qiáng),并且擴(kuò)展性較為豐富。一方面,智能手機(jī)承擔(dān)著移動(dòng)APP載體的主要價(jià)值與作用,另外一方面,還體現(xiàn)了很強(qiáng)的娛樂(lè)性?xún)r(jià)值和實(shí)用性?xún)r(jià)值。并且對(duì)于不同的載體來(lái)說(shuō),需要面對(duì)的是不一樣的兼容群體,需要展現(xiàn)的功能性也存在著一定的區(qū)別。載體不僅需要功能強(qiáng)大,并且種類(lèi)繁多,頻次較高,體積偏小,價(jià)值較高[3]。一旦存在一定的風(fēng)險(xiǎn)性問(wèn)題,那么就很可能讓非法人員對(duì)其進(jìn)行盜用,或者是做一些違法犯罪的事情。智能終端的丟失,也會(huì)導(dǎo)致一些其他的文件消失,并且消失以后就很難再找到或者是恢復(fù)。就算可以使用后期的方式對(duì)這些數(shù)據(jù)進(jìn)行修復(fù),也需要浪費(fèi)大量的人力物力財(cái)力和時(shí)間。不僅造成了生活上的經(jīng)濟(jì)損失,并且還會(huì)給大眾的生活帶來(lái)很多的阻礙。第二,由于移動(dòng)APP帶來(lái)的信息泄露問(wèn)題。也就是說(shuō),在不少的移動(dòng)終端中,可以看到一些個(gè)人的名片或者是照片、電話(huà)、行動(dòng)軌跡等[4]。在很多時(shí)候,大家可能會(huì)在這些APP上設(shè)置一些密碼,一旦進(jìn)入非法人員的手里,就會(huì)給這部分人員帶來(lái)行騙的機(jī)會(huì)。例如:在近幾年的新聞當(dāng)中可以看到,部分非法人員就是使用手機(jī)當(dāng)中的通信錄,給手機(jī)主人的親朋好友發(fā)信息進(jìn)行行騙,在對(duì)其信任的基礎(chǔ)上,如果親朋好友沒(méi)有進(jìn)行確認(rèn)就進(jìn)行紅包上的發(fā)放,那么很可能就會(huì)帶來(lái)嚴(yán)重的經(jīng)濟(jì)損失。(2)網(wǎng)絡(luò)病毒的威脅第一,對(duì)于移動(dòng)APP來(lái)說(shuō),安全性風(fēng)險(xiǎn)屬于網(wǎng)絡(luò)病毒的威脅,只有保證安全技術(shù)的成熟,那么才可以有效保障APP的正常使用。雖然說(shuō),互聯(lián)網(wǎng)的飛速發(fā)展給APP的發(fā)展帶來(lái)了主動(dòng)性,但是,在公開(kāi)的環(huán)境下,依然會(huì)遇到一些信息數(shù)據(jù)出現(xiàn)病毒的問(wèn)題。這些問(wèn)題如果不能及時(shí)進(jìn)行解決,很可能就會(huì)導(dǎo)致非法分子使用病毒鏈接的方式,讓一些安全意識(shí)不強(qiáng)的用戶(hù)受騙上當(dāng)。在打開(kāi)鏈接以后,就會(huì)受到病毒的攻擊,隨之而來(lái)的就是移動(dòng)APP的安全性問(wèn)題[5]。第二,對(duì)于網(wǎng)絡(luò)病毒來(lái)說(shuō),不僅危害的程度大小不一,并且危害的樣式也是百花齊放。首先,不少網(wǎng)絡(luò)病毒可以直接入侵使用者的移動(dòng)APP,并且單純的獲取使用者的身份信息,輕而易舉得到使用者的用戶(hù)身份證和銀行卡的信息或者是密碼。之后,就可以使用高科技的手段,對(duì)使用者的財(cái)產(chǎn)造成嚴(yán)重的威脅。其次,還有一部分非法分子使用的是病毒入侵的方式,將相關(guān)的信息獲取出來(lái)。例如:一些非法的公司會(huì)使用非法的手段,將受眾者的信息獲取出來(lái),將其中的照片賣(mài)給不良的公司或者是網(wǎng)站。一旦出現(xiàn)這樣的問(wèn)題,那么不僅會(huì)給當(dāng)事人的家庭帶來(lái)一定的危害,還會(huì)給大眾的心理造成一定的損傷,然后,也可以使用病毒入侵APP的方式,發(fā)送一些服務(wù)性的信息,引導(dǎo)受害者進(jìn)行一些高消費(fèi)的行為。最后,就是可能使用網(wǎng)絡(luò)病毒攻擊,給移動(dòng)APP造成通訊上的風(fēng)險(xiǎn)[6]。也就是說(shuō),可以攔截客戶(hù)的信息,并且破壞使用者和其他人之間的交流。另外,還可以對(duì)其中的信息進(jìn)行篡改,冒充另外一個(gè)人和使用者進(jìn)行實(shí)時(shí)溝通,以此來(lái)達(dá)到自己的主要目的,給受眾者帶來(lái)很大的經(jīng)濟(jì)損失。

3移動(dòng)APP的信息安全開(kāi)發(fā)策略

(1)使用數(shù)字簽名信息認(rèn)證技術(shù)在實(shí)踐的過(guò)程中,想要從本質(zhì)上保證移動(dòng)APP的安全性,就需要在實(shí)施開(kāi)發(fā)的時(shí)候,需要重視這方面的問(wèn)題,以此來(lái)保障信息的保密性和完整性、不可復(fù)制性等。在本質(zhì)上看,數(shù)字簽名信息認(rèn)證技術(shù)是目前階段中最為有效的信息認(rèn)證技術(shù)。這部分技術(shù)可在公開(kāi)的渠道中,分析黑客、病毒等問(wèn)題的攻擊性,并且將這些問(wèn)題進(jìn)行有效的截取??梢詫?duì)信息認(rèn)證進(jìn)行保護(hù),并且不可以隨意被篡改,一旦發(fā)現(xiàn)這樣的問(wèn)題,就會(huì)及時(shí)分析,并且探究重點(diǎn),保持合理的規(guī)劃性,重點(diǎn)對(duì)通信模塊實(shí)施信息認(rèn)證。在信息傳遞的時(shí)候,不僅需要加密設(shè)置,但是還需要最大限度的保護(hù)使用者財(cái)產(chǎn)和信息安全[7]。也就是說(shuō),移動(dòng)APP需要使用數(shù)字簽名信息認(rèn)證技術(shù)的方式,對(duì)傳遞來(lái)的信息實(shí)施有效的加密,并且只有獲得了真的消息之后,才可以獲得正確的驗(yàn)證。如果出現(xiàn)攻擊的問(wèn)題,就不會(huì)存在密碼的驗(yàn)證部分,這個(gè)時(shí)候想要直接的獲取信息,那么就會(huì)導(dǎo)致信息的篡改問(wèn)題出現(xiàn)。此時(shí),就需要相關(guān)的人員秉承科學(xué)發(fā)展觀的主要思想,保持用戶(hù)、認(rèn)證中心、驗(yàn)證者的完整性,保證加密或者是解密的重要性,這樣才可以保證移動(dòng)APP的安全性能建設(shè)。(2)融入APP信息安全審計(jì)技術(shù)從本質(zhì)上看,移動(dòng)APP的安全性建設(shè),需要在過(guò)程開(kāi)發(fā)的視野下,保持設(shè)計(jì)階段就存在安全的意識(shí)。不僅需要保持后期的安全性,還需要在全面規(guī)章制度的基礎(chǔ)上保持很好的審核性。在開(kāi)始的時(shí)候,需要使用APP的方式,對(duì)標(biāo)準(zhǔn)性的文件實(shí)施有效的解讀。只有保持問(wèn)題的全面性和建設(shè)性,那么才可以根據(jù)現(xiàn)實(shí)的需要,實(shí)施良好的調(diào)查建設(shè)性,滿(mǎn)足規(guī)范性的建設(shè)需要。之后,需要結(jié)合統(tǒng)一的制度文件,找到合適的APP設(shè)計(jì)和控制管理制度。并且在不同的環(huán)節(jié)中,都需要跟進(jìn)后續(xù)APP信息風(fēng)險(xiǎn)報(bào)警裝置建設(shè)。緊接著,需要結(jié)合現(xiàn)實(shí)的需要,在APP的各個(gè)環(huán)節(jié)設(shè)計(jì)中,保持良好的測(cè)試效果,在制度規(guī)范的視野下,對(duì)其中存在的漏洞等問(wèn)題實(shí)施科學(xué)的優(yōu)化。移動(dòng)APP還可以在運(yùn)行的過(guò)程中,保持網(wǎng)絡(luò)信息的安全性能,提高對(duì)應(yīng)的工作效率,使用對(duì)應(yīng)的指令,保持后期的跟蹤性,并且根據(jù)前后的內(nèi)容進(jìn)行對(duì)比,只有合理的確認(rèn)身份之后,才可以實(shí)現(xiàn)有效的服務(wù)。(3)建立相應(yīng)的監(jiān)管機(jī)制對(duì)于移動(dòng)APP本身來(lái)說(shuō),就需要結(jié)合安全性的問(wèn)題,進(jìn)行不斷的優(yōu)化與建設(shè)。不僅需要完善手機(jī)的防盜功能,還需要根據(jù)識(shí)別性的因素,減少誤判性,增強(qiáng)使用者的體驗(yàn)感。之后,需要相關(guān)的人員完善對(duì)應(yīng)的移動(dòng)APP界面,在起初的時(shí)候,就安裝上安全性較強(qiáng)的空間或者是組建[8]。長(zhǎng)久下去,就可以根據(jù)現(xiàn)實(shí)的需求,滿(mǎn)足大家對(duì)界面的滿(mǎn)意度。

與此同時(shí),還需要建立完善的短信標(biāo)記功能,降低垃圾信息的輸入,對(duì)一些具有風(fēng)險(xiǎn)性的信息實(shí)施自動(dòng)化的屏蔽,減少使用者的誤判性,為移動(dòng)APP以后的發(fā)展奠定良好的基礎(chǔ)。根據(jù)移動(dòng)APP的檢測(cè)體系,分析對(duì)應(yīng)的準(zhǔn)入機(jī)制和管理規(guī)范制度,提高應(yīng)用性?xún)r(jià)值,保持綜合性的分析,對(duì)數(shù)字簽字實(shí)時(shí)識(shí)別。一旦遇到不合理的移動(dòng)APP的就需要及時(shí)分析其中的安全問(wèn)題,或者是及時(shí)的下架,保證使用者的財(cái)產(chǎn)安全。(4)做好信息安全宣傳對(duì)于移動(dòng)APP信息技術(shù)來(lái)說(shuō),不僅涉及的專(zhuān)業(yè)性較強(qiáng),并且涉及的內(nèi)容難度較高。在實(shí)施信息安全宣傳的過(guò)程中,需要相關(guān)的人員或者是部門(mén),根據(jù)大眾化的需求,提高宣傳的力度,增強(qiáng)安全保護(hù)的建設(shè)性效果。此外,通信管理部門(mén)還需要結(jié)合當(dāng)?shù)氐膶?shí)際情況,制定宣傳標(biāo)語(yǔ),分析其中可能存在的問(wèn)題。例如:可以合理引導(dǎo)大家,在下載移動(dòng)APP的時(shí)候,在沒(méi)有安裝認(rèn)證的情況下,此種軟件需要注重風(fēng)險(xiǎn)性,不可以隨意下載。并且在宣傳的方式,可以是短信的宣傳方式,也可以是公眾號(hào)的宣傳方式,也可以是微博的宣傳方式,不管是哪一個(gè)宣傳的方式,都需要在安全的氛圍下,幫助大家認(rèn)知安全問(wèn)題,并且結(jié)合實(shí)際情況,針對(duì)性制定出科學(xué)的安全保護(hù)措施。隨著社會(huì)的進(jìn)步,大數(shù)據(jù)技術(shù)就呈現(xiàn)到了大家的面前,各類(lèi)社交類(lèi)APP層出不窮的呈現(xiàn)到大家的視野當(dāng)中。此時(shí),相關(guān)的人員或者部門(mén)就需要秉承科學(xué)發(fā)展觀的主要思想,在信息安全的基礎(chǔ)上,分析其中可能存在的問(wèn)題,探究泄漏事故頻繁發(fā)生的主要點(diǎn)。并結(jié)合這些問(wèn)題,有效建立監(jiān)督管理機(jī)制,完善手機(jī)的應(yīng)用性?xún)r(jià)值,規(guī)范移動(dòng)APP應(yīng)用市場(chǎng),保持移動(dòng)APP的可持續(xù)發(fā)展

參考文獻(xiàn):

[1]劉素娟,邵艷秋,任玉蘭,蘇爽月,趙宇.移動(dòng)APP輔助教學(xué):分析化學(xué)實(shí)驗(yàn)“七步教學(xué)法”[J].牡丹江師范學(xué)院學(xué)報(bào)(自然科學(xué)版),2020(01).

[2]張克民,蔡啟勝,崔偉慧,王金環(huán).重大突發(fā)公共衛(wèi)生事件下廊坊地區(qū)基于移動(dòng)APP的線(xiàn)上教學(xué)模式研究[J].科技風(fēng),2020(24).

[3]段妍,王林一,張靖媛,張維,余輝.服務(wù)于農(nóng)村空巢老人的全科醫(yī)生智能醫(yī)療APP設(shè)計(jì)[J].科技視界,2019(35).

[4]劉麟,鄧水清,張帥.中年人群手機(jī)購(gòu)物APP用戶(hù)界面設(shè)計(jì)審美偏好問(wèn)卷調(diào)查分析[J].湖南包裝,2019(06).

[5]焦慶玲,王龍飛,尹文建,呂東.淺析移動(dòng)通信信息安全問(wèn)題與信息安全維護(hù)對(duì)策[J].中國(guó)新通信,2019(16).

[6]夏述旭,陶紅兵,都麗婷,蔡苗,林小軍,林海鋒.“互聯(lián)網(wǎng)+”背景下移動(dòng)醫(yī)療質(zhì)量與安全問(wèn)題分析及對(duì)策研究[J].中國(guó)衛(wèi)生質(zhì)量管理,2017(03).

[7]李清,馮薇璽,田松林.淺議5G移動(dòng)通信技術(shù)在電力行業(yè)的應(yīng)用[J].數(shù)字技術(shù)與應(yīng)用,2019(11).

[8]黃榮梅.基于HTML5移動(dòng)智能終端的高職院校信息安全問(wèn)題研究[J].福建電腦,2018(02).

作者:劉嵩鶴 舒益彰 岳鴻飛 單位:解放軍95072部隊(duì)