移动智能终端应用软件安全检测平台，采用分布式并行处理架构，可实现完善的自动化作业流程。平台将现有的特征码扫描系统、静态源码分析系统、动态行为监控系统三个子系统集成，建立一个集中管理的分布式并行处理系统。同时平台将实现移动智能终端应用软件检测流程自动化，将测试子系统、测试人员、测试任务、测试报告、测试结果统计等有效管理起来，提高检测工作效率。
图1 移动智能终端应用软件检测平台架构
特征码扫描系统包含特征码扫描引擎、特征码库和特征值判断。特征码扫描引擎扫描应用特征码，与特征码库中的特征码比对，如在库中则直接输出结果，如不在库中则继续进行后续检测。目前特征码库中已包含近70万移动智能终端应用软件的特征值。
图2 特征码扫描系统
静态源码分析系统包含16个静态引擎、反编译器、规则库和风险级别判定。静态引擎调用反编译器，将被测应用软件反编译为代码。将代码按照规则库进行分析，输出应用权限信息和行为信息，并列出行为信息的调用栈。目前规则库中共制定104条规则，风险等级分为高、中、低三种。
图3 静态源码分析系统
动态行为监控系统包括应用软件动态行为监控工具和人工监控分析。应用软件动态行为监控工具提供配置与应用软件动态行为对应的API功能。依照标准和需求，适应性配置监控行为。人工监控分析应用软件动态行为监控工具所监控和记录的普通行为或恶意行为发生的时间、位置以及行为风险和安全级别，给出测试结果。测试最终结果若发现超出现有应用软件特征码库的应用行为特征，则更新特征码库。
图4 动态行为监控系统
随着移动互联网的快速发展，各类移动应用软件（APP）蓬勃发展，也为不法分子带来了可乘之机，应用软件市场乱象丛生。因此，需要针对APP，特别是Android平台下的APP进行安全检测。目前，信息安全部可依据行业标准《移动应用软件安全评估方法》，对APP开展安全分级检测，共分为五个等级，其中五级为最高等级，对应用软件安全性进行深度和全面的评估。
图5 安全检测评估级别
一级：检测被测应用是否对常见敏感行为能否实现有效的安全防护，对收集用户数据、修改用户数据、调用终端通信功能造成不良后果（流量耗费、费用损失、信息泄露）等行为进行安全评估；
二级：在一级安全评估的基础上，增加对数据存储的安全性、敏感信息内存安全性、应用调用用户数据（包括终端系统数据、其他应用数据）、数据访问控制的安全评估；
三级：在二级安全评估的基础上，增加对应用广告、数据推送、退出机制、自启动管理、流氓行为的安全评估，增加对数据传输行为、登陆行为等的安全评估；
四级：在三级安全评估的基础上，增加反编译防护、反盗版防护、反动态注入、权限滥用、抗重放攻击、服务器证书验证等行为的安全评估，增加身份认证机制、支付安全、数据包安全的安全评估，增加对CNVD与CNNVD最个月前公布的危机或高危漏洞的安全评估；
五级：在四级安全评估的基础上，增加反模拟器运行、影音媒体数据保护的安全评估，增加对重要函数逻辑、开源代码、安全键盘、密码策略的安全评估，增加对源代码安全审核，增加对CNVD与CNNVD最新6个月前公布的中危或低危漏洞的安全评估。
操作系统安全检测
