龙源期刊网httpwwwqika
comc
基于安卓的安全测试分析
作者：王红凯龚小刚夏威吴科庆来源：《信息安全与技术》2015年第04期
【摘要】安卓手机系统是目前世界上最流行的智能手机操作系统之一。安卓是一个对第三方软件完全开放的平台，它具有开放性、服务免费、应用市场自由的特点，开发者在为其开发程序时拥有更大的自由度，和苹果的封闭性完全相反。对于中国用户来说，安卓手机的市场份额很大，但生态环境也最恶劣。手机上恶意软件横行肆虐，绝大多数手机病毒都是基于安卓系统，而苹果和微软的病毒却非常少，普遍认为，苹果手机安全性要远远高于安卓手机。文章就安卓系统上的安全测试技术进行讲解，对安卓相关的安全测试技术进行全面研究分析。
【关键词】信息安全；移动安全；渗透测试；安卓
1引言
随着网络的进一步普及，我国的网民数量已经得到了很大的突破，移动互联网飞速增长，而随之而来的便是移动应用快速增长，移动应用安全已经成为目前安全界最热门的一个话题。云计算时代的到来，使得企业信息化这一话题又有了新的生命。在云端不断增强的服务性能之外最显著的特征就是在端的精彩表现。单纯用PC工作的时代将一去不复返。以手机、平板电脑介质为代表的移动终端应用将为社会信息化带来巨大变革。
随着3G手机、PAD等智能终端设备逐步代替现有的PC成为无线局域网的终端，如何在移动终端上抢占市场已成为当下互联网公司和各企业最为关心的话题，而相关平台上的展示就需要依靠移动应用来实现。各大职能手机终端都有承载移动终端的平台，大致分为安卓、苹果、微软、塞班等几类，其中安卓和苹果占据了主要的市场份额，而安卓占的份额又远大于苹果。
时下的计算机病毒飞速发展，已逐步延伸到各大移动终端平台并表现出强大的破坏力。虽然各主流杀毒软件公司对塞班、微软、苹果、安卓等手机平台的病毒研究工作都在进行，也陆续推出了多款安全软件，但是这些安全措施总是会被找到弱点实现绕过，加之信息安全行业的从业人员越来越多，人们利用一些安全漏洞进行破坏的能力越来越强，总体上来看移动安全的形势依旧非常严峻。
本文以市场份额最大的安卓平台为切入点，针对安卓平台的安全测试主要内容进行介绍，从安卓平台自身的安全衍伸到平台上的应用所需要符合的安全测试范围，希望能够给广大开发人员介绍安卓平台应用面临的威胁，为广大安全测试人员带来更好的安卓平台安全测试思路，让更多的人能够知道如何去辨别自己的安卓终端安全r