移動(dòng)應(yīng)用管理新思路

 

目前，移動(dòng)互聯(lián)網(wǎng)軟件技術(shù)、產(chǎn)品、服務(wù)和商業(yè)模式創(chuàng)新不斷，變化迅速，直接引發(fā)許多新問(wèn)題的出現(xiàn)以及新商業(yè)規(guī)則的探索，例如在軟硬一體化發(fā)展形勢(shì)下，如何界定預(yù)裝軟件為必要軟件或搭載銷售軟件，免費(fèi)商業(yè)模式下如何界定信息收集，廣告推送等行為的合理借鑒等問(wèn)題。關(guān)系到技術(shù)和商業(yè)模式創(chuàng)新、產(chǎn)業(yè)發(fā)展、市場(chǎng)競(jìng)爭(zhēng)、用戶權(quán)益保護(hù)等各方面，并處于不斷發(fā)展變化當(dāng)中。

 

“在此形勢(shì)下，研究適應(yīng)移動(dòng)互聯(lián)網(wǎng)環(huán)境下的軟件產(chǎn)業(yè)特點(diǎn)的創(chuàng)新管理和服務(wù)方式至關(guān)重要。”工業(yè)和信息化部軟件服務(wù)業(yè)司副司長(zhǎng)陳英表示，“目前的思路是由政府支持引導(dǎo)第三方測(cè)評(píng)機(jī)構(gòu)測(cè)評(píng)及公開結(jié)果，消費(fèi)者自主選擇，社會(huì)公眾監(jiān)督的管理思路，希望充分利用社會(huì)力量和發(fā)揮市場(chǎng)機(jī)制的作用，共同做好互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用軟件的規(guī)范和管理。”

 

移動(dòng)互聯(lián)網(wǎng)是現(xiàn)代信息技術(shù)的發(fā)展競(jìng)爭(zhēng)和戰(zhàn)略重點(diǎn)、促進(jìn)信息消費(fèi)的核心產(chǎn)業(yè)，移動(dòng)互聯(lián)網(wǎng)應(yīng)用軟件則是促進(jìn)移動(dòng)互聯(lián)網(wǎng)發(fā)展和應(yīng)用的關(guān)鍵環(huán)節(jié)。近年來(lái)，隨著移動(dòng)智能終端與移動(dòng)互聯(lián)網(wǎng)日益普及，移動(dòng)互聯(lián)網(wǎng)應(yīng)用軟件已成為我國(guó)軟件與信息技術(shù)服務(wù)業(yè)發(fā)展的新熱點(diǎn)，在移動(dòng)應(yīng)用軟件蓬勃發(fā)展的同時(shí)，移動(dòng)軟件的質(zhì)量和安全問(wèn)題正日益凸顯，移動(dòng)應(yīng)用軟件參差不齊，安全、隱私以及有損消費(fèi)者權(quán)益的事情有所發(fā)生。

 

移動(dòng)應(yīng)用生態(tài)目前主要存在以下幾種問(wèn)題：第一，開發(fā)者眾多，技術(shù)門檻較低，應(yīng)用軟件質(zhì)量參差不齊；第二，大量應(yīng)用軟件被破解和篡改，滋生出各種夾帶病毒木馬、廣告吸費(fèi)、隱私竊取等惡意代碼的第三方版本；第三，應(yīng)用軟件的下載渠道比較多，缺乏規(guī)范，部分渠道甚至依靠惡意應(yīng)用為生，客觀上為惡意軟件傳播提供了溫床。

 

這些問(wèn)題已經(jīng)引起了政府有關(guān)部門和行業(yè)高度重視，也成為消費(fèi)者和媒體關(guān)注的焦點(diǎn)，工業(yè)和信息化部一直高度重視軟件的質(zhì)量和安全，在近年國(guó)務(wù)院發(fā)布的關(guān)于促進(jìn)信息消費(fèi)，擴(kuò)大內(nèi)需的若干意見中也明確提出提高信息安全保障能力，加強(qiáng)個(gè)人信息保護(hù)，規(guī)范信息消費(fèi)市場(chǎng)秩序，構(gòu)建安全可信的信息消費(fèi)環(huán)境。

 

工業(yè)和信息化部軟件司早在2010年就開始關(guān)注此事，并在2011年電子信息產(chǎn)業(yè)發(fā)展基金中安排了《智能移動(dòng)終端軟件公共服務(wù)平臺(tái)》項(xiàng)目，支持第三方測(cè)試機(jī)構(gòu)開展移動(dòng)應(yīng)用軟件質(zhì)量和安全測(cè)評(píng)技術(shù)研究和能力建設(shè)。

 

“在互聯(lián)網(wǎng)尤其是移動(dòng)互聯(lián)網(wǎng)迅速發(fā)展的環(huán)境下，要做好手機(jī)軟件產(chǎn)品管理，光靠以前靜態(tài)的模式已經(jīng)很難適應(yīng)現(xiàn)在的發(fā)展環(huán)境，這就需要政府要把規(guī)則底線設(shè)定好。在此基礎(chǔ)上，充分發(fā)揮第三方機(jī)構(gòu)、參與的企業(yè)以及媒體、消費(fèi)者的力量，把信息公開披露給我們的消費(fèi)者，讓消費(fèi)者有知情權(quán)和選擇權(quán)，通過(guò)這樣的方式，使移動(dòng)互聯(lián)網(wǎng)的發(fā)展逐漸走向規(guī)范、有秩序的軌道上來(lái)。” 陳英表示，“中國(guó)軟件評(píng)測(cè)中心在建設(shè)可信平臺(tái)和利貓網(wǎng)的過(guò)程中，積累了豐富的經(jīng)驗(yàn)，也建立起了相應(yīng)的技術(shù)基礎(chǔ)。”

 

“利貓網(wǎng)是面向公眾和移動(dòng)應(yīng)用開發(fā)商的對(duì)外服務(wù)窗口，以電子商務(wù)的形式向市場(chǎng)供應(yīng)服務(wù)，這種服務(wù)的載體是通過(guò)云端‘測(cè)試即服務(wù)’（TaaS）實(shí)現(xiàn)的。”中國(guó)軟件評(píng)測(cè)中心副主任劉法旺表示。2013年5月～7月，按照工業(yè)和信息化部軟件服務(wù)業(yè)司的指示，依托中國(guó)移動(dòng)互聯(lián)網(wǎng)可信應(yīng)用平臺(tái)的建設(shè)成果，中國(guó)軟件評(píng)測(cè)中心面向國(guó)內(nèi)質(zhì)量問(wèn)題較為集中的安卓市場(chǎng)開展了獨(dú)立的第三方測(cè)評(píng)。截至2013年7月31日，共計(jì)對(duì)國(guó)內(nèi)412個(gè)渠道的4250023個(gè)應(yīng)用軟件進(jìn)行監(jiān)測(cè)，對(duì)30萬(wàn)個(gè)應(yīng)用軟件樣本進(jìn)行安全檢測(cè)，對(duì)26家手機(jī)銀行和12家移動(dòng)證券的客戶端應(yīng)用軟件進(jìn)行安全評(píng)估。

 

測(cè)評(píng)結(jié)果顯示：一是我國(guó)移動(dòng)互聯(lián)網(wǎng)應(yīng)用軟件篡改現(xiàn)象比較普遍，安卓應(yīng)用容易被破解是導(dǎo)致大量篡改版產(chǎn)生的主要原因，同時(shí)發(fā)布渠道審核不嚴(yán)格是導(dǎo)致篡改版大量傳播的主要原因。二是我國(guó)移動(dòng)互聯(lián)網(wǎng)應(yīng)用軟件惡意行為比較嚴(yán)重，市場(chǎng)上存在多種類型的惡意行為，并且形成了以“流氓行為、資費(fèi)消耗、惡意扣費(fèi)”為主的態(tài)勢(shì)。三是我國(guó)移動(dòng)金融應(yīng)用軟件存在安全隱患，隱患主要來(lái)自于在設(shè)計(jì)開發(fā)過(guò)程中對(duì)安全性考慮不足，同時(shí)Android 平臺(tái)的開放性容易產(chǎn)生安全隱患。四是以經(jīng)濟(jì)利益為目的的惡意篡改趨勢(shì)越來(lái)越明顯，移動(dòng)金融應(yīng)用軟件正在成為攻擊的重點(diǎn)。五是不法分子通過(guò)破解移動(dòng)應(yīng)用，再插入惡意扣費(fèi)代碼或惡意廣告，獲取非法利益的黑色產(chǎn)業(yè)鏈已經(jīng)形成。

 

中國(guó)移動(dòng)互聯(lián)網(wǎng)可信應(yīng)用平臺(tái)核心部分采用自主研發(fā)的“云”+“端”測(cè)試、二進(jìn)制代碼“動(dòng)態(tài)”+“靜態(tài)”分析、防逆向保護(hù)等技術(shù)，是國(guó)內(nèi)第一個(gè)覆蓋移動(dòng)應(yīng)用軟件全生命周期、具有分布式并發(fā)訪問(wèn)和自動(dòng)化在線測(cè)試能力的綜合性服務(wù)平臺(tái)，能夠面向工業(yè)和信息化部、國(guó)家新聞出版總署、銀監(jiān)會(huì)、證監(jiān)會(huì)等行業(yè)主管部門提供技術(shù)和信息支撐服務(wù)；面向銀行、證券、基金等重點(diǎn)行業(yè)客戶以及移動(dòng)應(yīng)用開發(fā)商、渠道商等企業(yè)客戶提供覆蓋移動(dòng)應(yīng)用全生命周期的安全保障服務(wù)。作為平臺(tái)的對(duì)外服務(wù)窗口，利貓網(wǎng)致力于發(fā)揮第三方評(píng)測(cè)機(jī)構(gòu)的社會(huì)化服務(wù)作用，提供基于電子商務(wù)的測(cè)評(píng)服務(wù)。

 

劉法旺介紹，利貓網(wǎng)除提供基于電子商務(wù)的安全掃描、安全檢測(cè)、安全評(píng)估等服務(wù)外，未來(lái)還將逐步完善商城推薦、應(yīng)用推薦、公眾舉報(bào)、利貓論壇等功能，加大對(duì)優(yōu)秀移動(dòng)應(yīng)用和下載渠道的推廣力度，提高對(duì)惡意應(yīng)用的快速甄別能力，搭建公共交流平臺(tái)，推進(jìn)測(cè)評(píng)資源共享。

 

據(jù)悉，中國(guó)軟件評(píng)測(cè)中心未來(lái)還會(huì)在工業(yè)和信息化部軟件服務(wù)業(yè)司等相關(guān)司局的指導(dǎo)下，開展一系列工作，如加快落地“國(guó)家智能終端軟件產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心”；支撐主管司局建立日常監(jiān)測(cè)結(jié)果和重大事件檢測(cè)結(jié)果的通報(bào)機(jī)制；適時(shí)成立“中國(guó)移動(dòng)互聯(lián)網(wǎng)可信聯(lián)盟”，推動(dòng)行業(yè)自律；支撐修改完善《軟件產(chǎn)品管理辦法》，明確行政管理和公共監(jiān)督相結(jié)合的管理模式。