姚蕾

【摘要】本文簡單介紹了目前移動互聯(lián)網(wǎng)的應(yīng)用現(xiàn)狀，并對其中的安全問題進行了分析，提出了解決問題的技術(shù)，希望通過技術(shù)的應(yīng)用，讓我們的移動互聯(lián)網(wǎng)絡(luò)的安全性能有所提高。

【關(guān)鍵詞】LSB;移動終端

隨著第三代移動通信網(wǎng)絡(luò)技術(shù)的發(fā)展，移動互聯(lián)網(wǎng)應(yīng)用百花齊放，在巨大的潛在市場空間面前，傳統(tǒng)互聯(lián)網(wǎng)服務(wù)商紛紛開始布局移動互聯(lián)網(wǎng)進行圈地。主要體現(xiàn)在以下方面：

第一，大部分的WAP網(wǎng)站正投放更多的人力來提升網(wǎng)站的使用體驗，一部分Web網(wǎng)站還專門針對目前使用的智能手機平臺進行相應(yīng)優(yōu)化以適配手機屏幕的使用;

第二，應(yīng)用商店的高速發(fā)展也導(dǎo)致了不僅在最大程度上簡化了移動互聯(lián)網(wǎng)網(wǎng)民下載安裝手機應(yīng)用程序的方式，更開創(chuàng)了一種全新的商業(yè)模式，便于吸引大量個人或團隊開發(fā)者投身其中，形成一個全面發(fā)展的良性生態(tài)系統(tǒng);

第三，各式各樣的移動互聯(lián)網(wǎng)特有的應(yīng)用技術(shù)不斷顯現(xiàn)，如手機微博等有時間碎片化特點的應(yīng)用已成為新的移動互聯(lián)網(wǎng)關(guān)鍵應(yīng)用。

在終端方面，智能終端的飛快發(fā)展也大力推動著移動互聯(lián)網(wǎng)產(chǎn)業(yè)的升級，從炙手可熱的iPhone、新機不斷的HTC到背水一戰(zhàn)的NOKIA都暗示著未來的移動終端競爭，是OS的競爭，也是用戶體驗的競爭。并且所有的OS，無論是否開源，都不再局限于手機終端的使用，終端廠商可以根據(jù)市場需求，推出搭載移動接入設(shè)備（SIM卡模塊、Wi-Fi模塊）的不同類型移動互聯(lián)網(wǎng)終端，諸如：平板電腦、MP3、手持游戲機、電子閱讀器、車載GPS等，使得用戶可以在不同設(shè)備間無縫體驗相同的移動互聯(lián)網(wǎng)業(yè)務(wù)，大大降低了由于設(shè)備局限引起的業(yè)務(wù)不連貫現(xiàn)象。

移動終端功能的增強和移動業(yè)務(wù)應(yīng)用內(nèi)容的豐富，極大地豐富了我們的日常工作和生活，同時移動互聯(lián)網(wǎng)存在的安全問題也日益凸顯，對網(wǎng)絡(luò)安全提出了新的挑戰(zhàn)。

針對不容樂觀的行業(yè)安全現(xiàn)狀，部分應(yīng)用商店開始與安全廠商開展合作，加強應(yīng)用的監(jiān)測力度。鑒于目前第三方應(yīng)用市場的混亂狀態(tài)，為了響應(yīng)國家對于行業(yè)安全的號召和為廣大移動用戶提供一個安全可靠的應(yīng)用下載平臺，中國移動成立了中國移動應(yīng)用商場（Mobile Market，以下簡稱移動MM），還建立了國內(nèi)首個專業(yè)的手機應(yīng)用測評中心，和制定一套嚴格的軟件審核機制。開發(fā)者在移動MM上所提交的每一個手機應(yīng)用，在上線前都要經(jīng)過性能評估、安全掃描、預(yù)測試、正式測試和質(zhì)檢五大環(huán)節(jié)，對可能存在的病毒和惡意插件進行全面掃描，最大程度地降低用戶感染病毒的風(fēng)險，確保應(yīng)用軟件的綠色安全。

另外，為了保持應(yīng)用的質(zhì)量和安全水平，避免出現(xiàn)開發(fā)者或黑客利用應(yīng)用版本更新的機會插入病毒或收費代碼的情況，移動MM還堅持公開管理規(guī)范，對合作伙伴（應(yīng)用）的違規(guī)行為實行“零容忍”政策：一經(jīng)發(fā)現(xiàn)應(yīng)用存在隱性收費等行為，在應(yīng)用強制下架的同時，還將對其提供商進行嚴厲的懲處。

一、移動互聯(lián)網(wǎng)應(yīng)用安全研究

移動互聯(lián)網(wǎng)是以移動通信網(wǎng)作為接入網(wǎng)絡(luò)的互聯(lián)網(wǎng)及服務(wù)。它包括幾個關(guān)鍵要素：移動通信網(wǎng)絡(luò)接人，包括2G，3G等;面向公眾的互聯(lián)網(wǎng)服務(wù)，包括WAP和Web兩種方式.具有移動性和移動終端的適配性特點;移動互聯(lián)網(wǎng)終端，包括手機、專用移動互聯(lián)網(wǎng)終端和數(shù)據(jù)卡方式的便攜式電腦。

二、LBS安全分析

如圖1所示，LBS系統(tǒng)在邏輯上可分為3部分： LBS Client（LBS服務(wù)提供商，即SP）、LSP（位置服務(wù)平臺）和Target MS（目標(biāo)移動臺）。SP允許LBS用戶通過多種方式接入，如短消息、WAP、WEB和語音等。在接到用戶的業(yè)務(wù)請求后， SP首先對用戶的身份進行鑒權(quán)，檢查用戶是否具備使用該業(yè)務(wù)的資格。之后SP將定位請求發(fā)給移動運營商提供的LSP。LSP先要對SP的身份進行鑒權(quán)（包括確認SP是否在系統(tǒng)中注冊、SP提出定位請求的類型、SP是否欠費等）;而后結(jié)合Target MS在LSP中注冊的隱私保護信息來決定是否允許此次定位請求。若定位請求被允許，則實施定位，并將定位結(jié)果發(fā)送回SP。SP根據(jù)LSP提供的Target MS的位置信息為用戶提供相應(yīng)服務(wù)。

圖1 LBS系統(tǒng)邏輯結(jié)構(gòu)

三、隱私信息的安全分析

隨著移動通信業(yè)務(wù)的發(fā)展和普及，移動終端成為集通話、身份代表、信息獲取、電子支付等為一體的手持終端工具，這些方面存在的安全隱患將威脅到個人隱私、私有財產(chǎn)甚至國家安全等諸多方面。移動終端應(yīng)提供措施保證系統(tǒng)參數(shù)、系統(tǒng)數(shù)據(jù)、用戶數(shù)據(jù)、密鑰信息、證書、應(yīng)用程序等的完整性、機密性，終端關(guān)鍵器件的完整性、可靠性以及用戶身份的真實性。

對移動終端上的隱私信息進行保護，移動終端應(yīng)該從軟硬件入手，制定一系列安全策略：

首先，移動終端應(yīng)提供措施實現(xiàn)移動終端關(guān)鍵器件的完整性認證、應(yīng)用程序的安全服務(wù)等，保證在移動終端在工作時，能提供安全、可信的工作環(huán)境。

其次，移動終端還應(yīng)制定相關(guān)完善的安全控制策略、程序的域隔離策略，來實現(xiàn)用戶的身份識別、程序訪問權(quán)限的控制、程序間通信的安全可靠性保障及有效地防止程序在運行過程中出現(xiàn)非法讀取、修改、刪除其它程序空間數(shù)據(jù)的攻擊。

除以上列舉功能之外，智能的移動終端還應(yīng)根據(jù)其數(shù)據(jù)、文件的特性，快速對其進行分類存儲，還能對不同級別的數(shù)據(jù)、文件引入不同層次的安全措施。進而定義出更加完善的安全審計策略，來協(xié)助對已發(fā)生的安全事件和潛在的安全隱患的風(fēng)險分析。

參考文獻

[1]NINIS.移動互聯(lián)網(wǎng)應(yīng)用安全分析報告[R/OL].（2012-08）[2013-07-12].http：//www.cert.org.cn/publish/main/47/2012/20120829140819611427739/20120829140819611427739_.html

[2]騰訊移動安全實驗室.騰訊移動安全實驗室2012年手機安全報告[R/OL].（2013-01）[2013-07-05].http：//m.qq.com/security_lab/news_detail_133.html.

[3]中國通信標(biāo)準(zhǔn)化協(xié)會.移動環(huán)境下云安全技術(shù)研究，2012.

本文屬成都職業(yè)技術(shù)學(xué)院2013年院級科研課題《移動互聯(lián)網(wǎng)安全風(fēng)險評估研究》（課題編號：13CZY16）。