电信终端产业协会：2020年移动智能终端免安装应用程序安全问题研究报告（13页）.pdf

1、 电 信 终 端 产 业 协 会 研 究 报 告 R/TAF 001-2020 移动智能终端免安装应用程序 安全问题研究 Research on the security of non-installed applications of smart mobile terminal 信息安全与用户数据保护工作组（WG4）2020 年 7 月 移动智能终端免安装应用程序安全问题研究 I 版 权 声 明 本研究报告版权属于电信终端产业协会，并受法律保护。转载、摘编或利用其它方式使用本研究报告文字或者观点的，应注明“来源：电信终端产业协会”。违反上述声明者，本院将追究其相关法律责任。移动智能终端免安装

2、应用程序安全问题研究 I 目 录 前言.II 1 范围.1 2 规范性引用文件.1 3 术语、定义和缩略语.1 3.1 术语和定义.1 4 移动智能终端免安装应用程序基本情况.2 4.1 移动智能终端免安装应用框架分类.2 4.2 移动智能终端免安装应用程序发展现状及应用场景.2 5 免安装应用框架结构及敏感行为调用情况.3 5.1 框架介绍.3 5.2 敏感行为调用情况.4 6 免安装应用程序安全问题研究.5 6.1 概述.5 6.2 框架型操作系统安全.5 6.3 免安装应用程序安全.5 7 标准化建议.6 附录 A（资料性附录）常见免安装应用框架.7 参考文献.8 移动智能终端免安装应用

3、程序安全问题研究 II 前 言 随着移动智能终端免安装应用程序的不断发展，其使用过程中的安全问题被越来越多的用户所关注。本研究报告阐述了移动智能终端免安装应用程序的概念、分类、框架和实现机制，重点分析研究移动智能终端免安装应用程序的安全问题，包括框架型操作系统的安全性、免安装应用程序的安全问题及标准化建议。针对这些安全问题，需要研究如何能够提高框架型操作系统的安全管控能力以及免安装应用程序自身的安全防护能力。从而促进移动智能终端免安装应用的良性健康发展。研究单位：中国信息通信研究院、博鼎实华（北京）技术有限公司、OPPO 广东移动通信有限公司、北京百度网讯科技有限公司、深圳市腾讯计算机系统有限

4、公司、小米科技有限责任公司、华为技术有限公司、维沃移动通信有限公司 项目负责人：董霁 项目参加人：董霁、李腾、李笑如、庞霞、周圣炎、余洪辉、王江胜 移动智能终端免安装应用程序安全问题研究 1 移动智能终端免安装应用程序安全问题研究 1 范围 本研究报告主要研究移动智能终端免安装应用程序的安全问题及其背景情况，包括移动智能终端免安装应用框架的分类，免安装应用发展现状和应用场景、敏感行为调用情况，以及免安装应用程序安全问题研究。适用于移动智能终端桌面型框架型操作系统和预置的免安装应用，以及通过移动智能终端下载、使用的框架型操作系统和应用程序。2 规范性引用文件 下列文件对于本文件的应用是必不可少的

5、。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。3 术语、定义和缩略语 3.1 术语和定义 下列术语和定义适用于本文件。3.1.1 移动智能终端 Smart Mobile Terminal 能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用软件能力的终端。3.1.2 移动智能终端操作系统 Operating System of Smart Mobile Terminal 运行在移动智能终端上的系统软件，控制、管理移动智能终端上的硬件和软件，提供用户操作界面、应用软件编程接口和其他系统服务

6、的应用软件。3.1.3 移动智能终端应用软件 Smart Mobile Terminal Application 移动智能终端内，能够利用移动智能终端操作系统提供的开发接口，实现某项或某几项特定任务的计算机软件或者代码片段。包含移动智能终端预置应用软件，以及互联网信息服务提供者提供的可以通过网站、应用商店等移动应用分发平台下载、安装、升级的应用软件。3.1.4 移动智能终端免安装应用程序安全问题研究 2 移动智能终端预置应用软件 Smart Mobile Terminal Preloaded Application 移动智能终端内，在主屏幕和辅助屏界面（不包含进入界面后，通过菜单进入或者调起的