2022移動(dòng)智能終端免安裝應(yīng)用程序安全

移動(dòng)智能終端免安裝應(yīng)用程序安全問題研究PAGEPAGE1目 錄前言 II范圍 1規(guī)性用件 1術(shù)、義縮語 1語定義 1移智終免裝用程基情況 2動(dòng)能端安應(yīng)用架類 2動(dòng)能端安應(yīng)用序展?fàn)顟?yīng)場景 2免裝用架構(gòu)敏感為用況 3架紹 3感為用況 4免裝用序全題研究 55架操系安全 5安應(yīng)程安全 5標(biāo)化議 6附錄A資性錄）常見安應(yīng)框架 7移動(dòng)智能終端免安裝應(yīng)用程序安全范圍下列術(shù)語和定義適用于本文件。3.1.1移動(dòng)能端 SmartMobileTerminal3.1.2移動(dòng)智能終端操作系統(tǒng)OperatingSystemofSmartMobileTerminal3.1.3移動(dòng)智能終端應(yīng)用軟件SmartMobileTerminalApplication3.1.4移動(dòng)智能終端預(yù)置應(yīng)用軟件SmartMobileTerminalPreloadedApplication（有3.1.5框架型操作系統(tǒng)Frame-basedOperatingSystem3.1.6移動(dòng)智能終端免安裝應(yīng)用程序Non-installedApplicationsofSmartMobileTerminal快應(yīng)用（QuickAPP）由主流手機(jī)廠商組成的快應(yīng)用聯(lián)盟發(fā)起并制定相關(guān)標(biāo)準(zhǔn)，形成基于手機(jī)硬件平臺(tái)的新型應(yīng)用形態(tài)，適用手機(jī)覆蓋華為、金立、小米、魅族、努比亞、OPPO、vivo、聯(lián)想、中興和海信等眾多型號(hào)終端，可應(yīng)用于應(yīng)用商店、瀏覽器、負(fù)一屏、短信、網(wǎng)頁跳轉(zhuǎn)、桌面圖標(biāo)、全局搜索、推送、鎖屏、語音助手、應(yīng)用卸載替換、智能識(shí)屏等多種業(yè)務(wù)場景。QQ圖1快應(yīng)用框架系統(tǒng)耦合型免安裝應(yīng)用框架由于系統(tǒng)深度耦合性，可以通過框架能力直接調(diào)用系統(tǒng)資源，如圖1，快應(yīng)用框架。借助系統(tǒng)級(jí)的能力，實(shí)現(xiàn)原生應(yīng)用相近的功能，但無需安裝。23，QQ圖2智能小程序框架圖3QQ瀏覽器小程序框架20manifest.json（QQ瀏覽器小程序提供獲取地理位置、錄音、攝像頭和用戶賬戶信息等系統(tǒng)資源或用戶數(shù)據(jù)的相關(guān)接口或組件，僅在用戶授權(quán)后，調(diào)用方可成功。概述（免安裝應(yīng)用不應(yīng)有損害用戶利益和危害網(wǎng)絡(luò)安全的行為。例如惡意吸費(fèi)，未經(jīng)授權(quán)的修改、刪除、向外傳送用戶數(shù)據(jù)，強(qiáng)制定向推送等行為。免安裝應(yīng)用應(yīng)采用安全傳輸方式傳輸敏感數(shù)據(jù)。若框架型操作系統(tǒng)采用簽名機(jī)制，免安裝應(yīng)用應(yīng)包含簽名信息，且簽名信息真實(shí)可信。/免安裝應(yīng)用應(yīng)謹(jǐn)慎選用接入的第三方服務(wù)，僅接入安全可靠的第三方服務(wù)。MiniApps生態(tài)社區(qū)目前免安裝應(yīng)用從名稱到實(shí)現(xiàn)方法均呈現(xiàn)碎片化趨勢。免安裝應(yīng)用名稱多樣化，快應(yīng)用QuickAPP（SmartProgram（MiniProgram（微信附 錄 A（）序號(hào)框架1快應(yīng)用快應(yīng)用聯(lián)盟2智能小程序百度3小程序（微信）騰訊4QQ瀏覽器小程序騰訊5QQ小程序騰訊6支付寶小程序螞蟻金服PAGEPAGE8電信終端產(chǎn)業(yè)協(xié)會(huì)研究報(bào)告電信終端產(chǎn)業(yè)協(xié)會(huì)研究報(bào)告移動(dòng)智能終端免安裝應(yīng)用程序安全問