手機的大眾化和互聯(lián)網(wǎng)的高速發(fā)展給人們提供便利的同時也給了支付安全尤其是終端安全帶來了威脅,終端安全包括操作系統(tǒng)、應用、數(shù)據(jù)安全等組成。終端安全威脅包括軟件安全和硬件兩個方面。在通信網(wǎng)絡層,終端和平臺間通信網(wǎng)絡傳輸沒有加密,或者是終端和網(wǎng)絡層的安全協(xié)議有缺陷,利用這個漏洞可以對信息進行篡改或竊聽。設計與實現(xiàn)APP支付終端安全檢測是本文的主要工作,本文根據(jù)現(xiàn)有移動支付安全檢測中存在的檢測效率低、檢測結果不準確等問題提出了以自動化檢測和人工檢測相結合的支付應用檢測方式。在系統(tǒng)整體架構方面,改進了整體功能模塊設計方案,加入了安全測試、終端安全檢測和統(tǒng)計分析模塊。在支付檢測業(yè)務流程模塊,本文改進了支付檢測業(yè)務流程,提出了靜態(tài)掃描代碼分析和動態(tài)行為監(jiān)控相結合,并且加以安全監(jiān)控功能業(yè)務模塊的業(yè)務邏輯流程。最后,簡要介紹了終端側、平臺側和接口側的實現(xiàn)方式,并就軟硬件接口、客戶請求和通知接口、監(jiān)控接口等較為重要問題的實現(xiàn)方式進行詳細說明。通過測試驗證結果表明,該系統(tǒng)能夠有效檢測APP支付終端安全問題,本文提出的檢測方法和設實現(xiàn)的系統(tǒng)是可行并有效的。
【學位單位】：中國人民公安大學
【學位級別】：碩士
【學位年份】：2018
【中圖分類】：D631.1
【部分圖文】：

還會進行短信、呼叫等模類業(yè)務操作，這些功能搭建了一個自動化安全檢測的仿真環(huán)境。圖2.6 為其模擬示意圖。圖 2.6 虛擬機仿真測試環(huán)境示意圖終端軟件在運行時往往會出現(xiàn)很多問題，仿真終端可以模擬成千上萬種問題，能夠實現(xiàn)純軟件系統(tǒng)測試，許多傳統(tǒng)的測試方法和工具也能夠更好地發(fā)揮作用。雖然虛擬機仿真測試優(yōu)點眾多，但其也面臨著許多困難。惡意應用針對仿真測試開發(fā)反仿真技術，仿真測試會被這些代碼阻礙，往往需要較長的時間長能分析出軟件的行為是否具有惡

硬結合方式（終端池方式）實終端設備并非有測試控制器直接控制，而是通過控制代理（終端池設備布命令的模式為真實終端模式，此模式可以代替人工系統(tǒng)，例如獲取圖像問 CPU、觸屏、訪問內存等。測試指令要變?yōu)榫唧w的控制指令必須通過器完成，測試控制器主動調用控制代理，命令真實終端執(zhí)行指令，執(zhí)行結代理會將結果傳輸給測試控制器。連接和硬連接是真實終端模式的兩種主要連接方式，圖 2.7 為軟連接，硬連接。測

圖2.8 為硬連接。終端軟件終端平臺層（OS/Drivers）測試代理軟件真實終端：Symblan/WM/Linux/Brew接口層測試用例案測試控制引擎測試控制器圖 2.7 軟連接示意圖軟連接的控制代理為軟件，它長期存在于終端內部，API 接口可以隨時受它調動，它會用代碼和數(shù)據(jù)傳輸模擬用戶操作和訪問行為。要想模擬調用按鍵需要通過控制代理軟件觸發(fā)存在于終端平臺層的 Native API；Native 可以查看 CPU 使用率、電池量、內存使用情況、應用信息等各類資源情況。代理軟件和控制器交流的真實終端媒介為 Wifi 和USB。終端軟件終端平臺層（OS/Drivers）真實終端接口層測試用例案測試控制引擎測試控制器硬件接口硬件接口軟件驅動層控制層測試代理硬件圖 2.8 硬連接示意圖
【參考文獻】

相關期刊論文 前2條

1 蘭蕓;李寶林;;木馬惡意軟件的電子數(shù)據(jù)勘查與取證分析初探[J];信息網(wǎng)絡安全;2014年05期

2 王偉;顏麗;喻俊;;基于Windows系統(tǒng)日志分析技術阻止黑客入侵[J];九江職業(yè)技術學院學報;2013年01期

本文編號：2871764