便携设备J2ME应用软件的安全性测试.pdfVIP

2011年 2月 15日 Feb．2011 第 34卷第4期 现代电子技术 ModernElectronicsTechnique Vo1．34NO．4 便携设备J2ME应用软件的安全性测试 黄茂生 (工业和信息化部 电子第五研究所 ，广东 广州 510610) 摘 要 ：为了应对 J2ME应用 日益广泛所面临越来越严重的安全风险，通过对 J2ME应用软件 的使用特点及其面临安 全风险进行分析 ，选取 了相应 的安全测试策略 ，提 出从安装与卸载、程序访 问权 限、数据安全性 、通信安全性 以及人机接 口安 全性等方面进行J2ME应用软件的安全性测试方法。详细列出了每个测试 内容的测试要 点和检查单。可以指导安全测试工 作的开展 。 关键词 ：便携设备 ；J2ME；软件 ；安全性测试 中图分类号 ：TN91934 文献标识码 ：A 文章编号 ：1004—373X(2011)04—0046—04 SecurityTestofJ2ME ApplicationSoftwareBasedOilPortableEquipment HUANG M ao—sheng (The5thElectronicsResearchInstituteofM IIT，Guangzhou5106l0，China) Abstract：TosolvethesecurityrisksofJ2ME applicationbasedon portableequipment，an appropriatesecuritytesting strategyisselectedthroughanalyzingthefeaturesandsecurityrisksofJ2ME applicationsoftware．Theinstallationandunin— stalltesting，theapplicationaccesstesting，datasecuritytestingandGUItestingareusedtoperform asecuritytestofJ2ME applicationsoftware，thetestcontentandthechecklistsarelistedinadetailtoguidetheoperationofsecuritytest． Keywords：portableequipment；J2ME；software；securitytest 情 、交通业务信息、音乐影视 、影迷 ／歌迷空间、天气预 0 引 言 报等。 随着电子信息技术的快速发展，个性化的智能信息 (5)基于定位或位置的服务 。包括位置及地图、寻 用品已经成为现代生活中的必需品。以手机 、智能家电 找他人 、交通指南 、周边服务等 ，这一类服务有其特殊的 和掌上电脑等为代表 的嵌入式设备构筑了生活 中的方 定位要求，如娱乐 、信息 、商务等都有一定的关系。 方面面。同时 ，它们的发展趋势并不是向目前通用的台 (6)金融 ／交易／博彩类 。主要包括移动银行 、股票 式机靠拢 ，而是要发展成为 目标特定 的、资源有限的网 交易、彩票、电子商务等。这类服务最大的特点是需要 络连接设备 。而作为致力于消费产品和嵌入式设备 端到端的加密一解密安全机制 。也就是手机与服务器间 的最佳 解决方案 的 (Java2Platform，MicroEdition， 交流的