移动终端应用安全设计方案 传统互联网相比,移动互联网具有随身性、可鉴权、可身份识别等独特优势
但同时也存在移动终端处理能力弱、网络带宽相对较小的局限性 移动应用的几种模式 原生应用、Web 应用、混合应用 ➢ 原生应用:简单的来说是特别为某种操作系统开发的,比如 iOS、Android、黑莓等等,它们是在各自的移动设备上运行的 ➢ Web 应用:本质上是为移动浏览器设计的基于 Web 的应用,它们是用普通 Web 开发语言开发的,可以在各种智能手机浏览器上运行
➢ 混合应用:是原生应用和 Web 应用的结合体,采用了原生应用的一部分、Web 应用的一部分,所以必须在部分在设备上运行、部分在 Web上运行,这是主流模式 移动应用模式的优缺点 模式 优点 缺点 原生 • 可访问手机所有功能(GPS、摄像头); • 速度更快、性能高、整体用户体验不错; • 可线下使用; • 支持大量图形和动画 • 开发成本高 • 支持设备非常有限 • 上线时间不确定 • 内容限制(App Store 限制) Web 应用 • 支持设备广泛; • 较低的开发成本 • 可即时上线; • 无内容限制; • 对联网的要求比较大 • 用户体验比较差 • 图片和动画支持性不高 • 对手机特点有限制(摄像头、GPS 混合应用 • 兼容多平台; • 顺利访问手机的多种功能; • 可离线使用 • 不确定上线时间; • 用户体验不如本地应用; • 性能稍慢(需要连接网络); 移动应用的安全 一般用户都认为只要是手机安装客户端模式会比较安全,客户端模式相对于w ap 网页模式安全些,但是,打开手机就是应用,应用背后却还是一片黑,好像还不是很安全呢
可以从移动终端安全机制、网络安全机制两个方面考虑: 安全机制 内容 移动终端安全机制 • 互联网的最终用户设备,包括手机、PDA、便携式电脑 • 终端操作系统安全机制、