移動(dòng)智能終端應(yīng)用軟件安全與質(zhì)量要求IIII目 次移動(dòng)能端用件全與量求 1范圍 1規(guī)性用件 1術(shù)、義縮語(yǔ) 1語(yǔ)定義 1略語(yǔ) 3移智終應(yīng)軟安全求 3用件理 3息容全 4移智終應(yīng)軟質(zhì)量求 4能求 5耗求 5定要求 5容要求 5移智終應(yīng)軟安全試法 6用件理試法 6息容全試法 12移智終應(yīng)軟質(zhì)量試法 13能試法 13附錄A 18PAGEPAGE19移動(dòng)智能終端應(yīng)用軟件安全與質(zhì)量要求范圍本標(biāo)準(zhǔn)規(guī)定了移動(dòng)智能終端應(yīng)用軟件安全、質(zhì)量要求及測(cè)試方法。本標(biāo)準(zhǔn)適用于移動(dòng)智能終端預(yù)置應(yīng)用軟件以及互聯(lián)網(wǎng)信息服務(wù)提供者提供的可以通過(guò)移動(dòng)智能終端下載、安裝、升級(jí)的應(yīng)用軟件YD/T2407-2013移動(dòng)智能終端安全能力技術(shù)要求YD/T3228-2017移動(dòng)應(yīng)用軟件安全評(píng)估方法GB/T34978-2017信息安全技術(shù)移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求YD/T3082-2016移動(dòng)智能終端上的個(gè)人信息保護(hù)技術(shù)要求3.1.1移動(dòng)智能終端SmartMobileTerminal3.1.2移動(dòng)智能終端操作系統(tǒng)OperatorSystemofSmartMobileTerminal3.1.3移動(dòng)智能終端應(yīng)用軟件MobileApplication3.1.4移動(dòng)智能終端應(yīng)用軟件分發(fā)服務(wù)MobileApplicationDistributionService3.1.5移動(dòng)應(yīng)用分發(fā)平臺(tái)MobileApplicationDistributionPlatform3.1.6移動(dòng)智能終端預(yù)置應(yīng)用軟件Pre-installedApplicationofSmartTerminal移動(dòng)智能終端預(yù)置應(yīng)用軟件是指由生產(chǎn)企業(yè)自行或與互聯(lián)網(wǎng)信息服務(wù)提供者合作在移動(dòng)智能終端出廠前安裝的應(yīng)用軟件，以及終端生產(chǎn)企業(yè)官方在線系統(tǒng)升級(jí)時(shí)新增加的應(yīng)用軟件。3.1.7互聯(lián)網(wǎng)信息服務(wù)提供者InternetServiceProvider互聯(lián)網(wǎng)信息服務(wù)提供者是指提供互聯(lián)網(wǎng)服務(wù)的公司3.1.8惡意應(yīng)用軟件MalwareApplication3.1.9冷啟動(dòng)HardReboot被測(cè)應(yīng)用在未創(chuàng)建過(guò)進(jìn)程的情況下被啟動(dòng)。3.1.10熱啟動(dòng)SoftReboot3.1.11幀率FrameRate用于測(cè)量顯示幀數(shù)的量度。測(cè)量單位為每秒顯示幀數(shù)(FramesperSecond，簡(jiǎn)稱：FPS）.3.1.12用戶容量UserCapacity反映多用戶并發(fā)環(huán)境下系統(tǒng)能夠接受的并發(fā)數(shù)量。3.1.13處理容量TransactionPerSecond(TPS)Capacity反映衡量系統(tǒng)的最大事務(wù)處理能力。3.1.14應(yīng)用軟件崩潰ApplicationCrash應(yīng)用軟件在啟動(dòng)或者使用過(guò)程中，終端屏幕彈出彈框提示應(yīng)用發(fā)生錯(cuò)誤，用戶被迫停止使用。3.1.15應(yīng)用軟件閃退ApplicationFlashback3.1.16應(yīng)用軟件卡死ApplicationStuck應(yīng)用軟件在使用過(guò)程中停滯在某一頁(yè)面，無(wú)法操作，3.1.17應(yīng)用軟件無(wú)響應(yīng)ApplicationNotResponding(ANR)應(yīng)用在使用過(guò)程中無(wú)法操作，且等待一段時(shí)間后，系統(tǒng)彈出應(yīng)用無(wú)響應(yīng)提示信息?？s略語(yǔ)下列縮略語(yǔ)適用于本文件。a）移動(dòng)應(yīng)用軟件申請(qǐng)權(quán)限應(yīng)在業(yè)務(wù)范圍內(nèi)滿足最小、基本、必要原則。b）移動(dòng)應(yīng)用軟件在啟動(dòng)時(shí)不應(yīng)強(qiáng)制請(qǐng)求讀取手機(jī)狀態(tài)和身份權(quán)限。c）移動(dòng)應(yīng)用軟件捆綁推廣其他軟件的，應(yīng)當(dāng)向用戶明示并征得用戶同意，由用戶主動(dòng)選擇是否應(yīng)用的冷啟動(dòng)響應(yīng)時(shí)間不宜超過(guò)3000ms。應(yīng)用的熱啟動(dòng)響應(yīng)時(shí)間不宜超過(guò)1000ms。應(yīng)用在界面切換的滑動(dòng)過(guò)程中，幀率應(yīng)不低于20fps。CPU應(yīng)用的使用過(guò)程中，CPU占用不應(yīng)出現(xiàn)異常波動(dòng)。異常定義請(qǐng)結(jié)合應(yīng)用的業(yè)務(wù)場(chǎng)景，應(yīng)用開(kāi)發(fā)需求文檔要求，以及用戶使用感受界定。應(yīng)用的使用過(guò)程中，應(yīng)在業(yè)務(wù)場(chǎng)景需求允許的，盡量節(jié)省電量資源消耗，以提升用戶使用體驗(yàn)。異?，F(xiàn)象包括:無(wú)響應(yīng)、黑/白屏、強(qiáng)制關(guān)閉、閃退、UI異常和功能異常。異?，F(xiàn)象包括:無(wú)響應(yīng)、黑/白屏、強(qiáng)制關(guān)閉、閃退、UI異常和功能異常。測(cè)試編號(hào):6.1.1簽名規(guī)范（測(cè)試步驟：）；預(yù)期結(jié)果：1（）2符合要求”；測(cè)試編號(hào):6.1.2.1開(kāi)機(jī)自啟動(dòng)要求不得實(shí)施自動(dòng)開(kāi)啟應(yīng)用軟件的行為。測(cè)試步驟：主動(dòng)開(kāi)啟應(yīng)用軟件的行為。預(yù)期結(jié)果：12結(jié)果為“未見(jiàn)異常”，否則為“不符合要求”。測(cè)試編號(hào):6.1.2.2使用自啟動(dòng)要求測(cè)試項(xiàng)目：除用戶主動(dòng)同意外，應(yīng)用軟件不應(yīng)隨意能啟動(dòng)其他未處于運(yùn)行中的進(jìn)程。測(cè)試步驟：1）預(yù)期結(jié)果：11或拒絕，則該項(xiàng)目評(píng)估結(jié)果為“未見(jiàn)異?！?，否則為“不符合要求”。測(cè)試編號(hào):6.1.3.1權(quán)限最小特權(quán)原則測(cè)試項(xiàng)目：移動(dòng)應(yīng)用軟件申請(qǐng)權(quán)限應(yīng)滿足最小、基本、必要原則。測(cè)試步驟：1）分析應(yīng)用軟件申請(qǐng)權(quán)限是否滿足最小、基本、必要原則。預(yù)期結(jié)果：12測(cè)試編號(hào):6.1.3.2特殊權(quán)限申請(qǐng)測(cè)試項(xiàng)目：移動(dòng)應(yīng)用軟件在啟動(dòng)時(shí)不應(yīng)強(qiáng)制請(qǐng)求READ_PHONE_STATE權(quán)限。測(cè)試步驟：1）READ_PHONE_STATE1READ_PHONE_STATE2READ_PHONE_STATE符合要求”；測(cè)試編號(hào):6.1.3.2權(quán)限與功能對(duì)應(yīng)要求權(quán)限無(wú)關(guān)的其他功能。測(cè)試步驟：1）預(yù)期結(jié)果：12目評(píng)估結(jié)果為“不符合要求”；測(cè)試編號(hào):6.1.4.1級(jí)其他應(yīng)用軟件。測(cè)試步驟：安裝和使用應(yīng)用軟件，判斷捆綁安裝或使用其他應(yīng)用軟件是否向用戶明示且經(jīng)過(guò)用戶同意。預(yù)期結(jié)果：12見(jiàn)異?！?，否則為“不符合要求?！睖y(cè)試編號(hào):6.1.4.2任何移動(dòng)應(yīng)用軟件；測(cè)試步驟：1）預(yù)期結(jié)果：1測(cè)試編號(hào):6.1.4.3測(cè)試步驟：1）預(yù)期結(jié)果：1測(cè)試編號(hào):6.1.4.4動(dòng)應(yīng)用軟件。測(cè)試步驟：1）預(yù)期結(jié)果：1測(cè)試編號(hào):6.1.5.1測(cè)試項(xiàng)目：移動(dòng)應(yīng)用軟件運(yùn)行過(guò)程中不得誤導(dǎo)、欺騙、強(qiáng)迫用戶使用或者不使用其他應(yīng)用軟件。測(cè)試步驟：1）預(yù)期結(jié)果：1測(cè)試編號(hào):6.1.5.2或服務(wù)。測(cè)試步驟：1）預(yù)期結(jié)果：1測(cè)試編號(hào):6.1.5.3軟件或服務(wù)。測(cè)試步驟：1）預(yù)期結(jié)果：1測(cè)試編號(hào):6.1.5.4置、不得違背用戶意愿修改用戶已確認(rèn)的用戶設(shè)置。測(cè)試步驟：1）改用戶已確認(rèn)的用戶設(shè)置的行為預(yù)期結(jié)果：1測(cè)試編號(hào):6.1.5.5統(tǒng)鎖屏界面。測(cè)試步驟：1）預(yù)期結(jié)果：1測(cè)試編號(hào):6.1.5.6測(cè)試項(xiàng)目：移動(dòng)應(yīng)用軟件不得未向用戶明示且未經(jīng)用戶同意情況下調(diào)用拍照、攝像、錄音等功能。測(cè)試步驟：1）預(yù)期結(jié)果：1測(cè)試編號(hào):6.1.5.7機(jī)制，如安裝應(yīng)用、卸載應(yīng)用、修改系統(tǒng)權(quán)限。測(cè)試步驟：限等。預(yù)期結(jié)果：2測(cè)試編號(hào):6.1.5.8測(cè)試項(xiàng)目：移動(dòng)應(yīng)用軟件非企業(yè)應(yīng)用軟件不得使用設(shè)備管理器權(quán)限。測(cè)試步驟：預(yù)期結(jié)果：在步驟1后，若應(yīng)用軟件不屬于企業(yè)軟件，則該項(xiàng)目評(píng)測(cè)結(jié)果為“未見(jiàn)異?！?測(cè)試編號(hào):6.1.6.1測(cè)試項(xiàng)目：移動(dòng)應(yīng)用軟件在推廣過(guò)程中，不得以安全名義欺騙、誤導(dǎo)用戶進(jìn)行下載安裝。測(cè)試步驟：1）預(yù)期結(jié)果：1測(cè)試編號(hào):6.1.6.2應(yīng)用選擇，如默認(rèn)桌面等。測(cè)試步驟：1）預(yù)期結(jié)果：11系統(tǒng)默認(rèn)應(yīng)用選擇，則該項(xiàng)目評(píng)測(cè)結(jié)果為“未見(jiàn)異?！?；測(cè)試編號(hào):6.1.6.3測(cè)試項(xiàng)目：移動(dòng)應(yīng)用軟件在運(yùn)行過(guò)程中，不得以安全名義欺騙、誤導(dǎo)用戶打開(kāi)其他應(yīng)用軟件測(cè)試步驟：1）預(yù)期結(jié)果：1測(cè)試編號(hào):6.1.6.4測(cè)試項(xiàng)目：移動(dòng)應(yīng)用軟件在推廣過(guò)程中，應(yīng)保持在不同推廣渠道所下載軟件功能一致性。測(cè)試步驟：1）預(yù)期結(jié)果：1測(cè)試編號(hào):6.3.1主體等，不得改變通信系統(tǒng)提示信號(hào)；測(cè)試步驟：1）預(yù)期結(jié)果：1測(cè)試編號(hào):6.3.2家法律法規(guī)內(nèi)容測(cè)試步驟：檢查，評(píng)估其是否具有違反國(guó)家法律法規(guī)的內(nèi)容。預(yù)期結(jié)果：12之則該項(xiàng)目評(píng)估結(jié)果為“不符合要求”。測(cè)試編號(hào):6.3.3毀其他信息服務(wù)提供者的服務(wù)或者產(chǎn)品測(cè)試步驟：品的行為或內(nèi)容。預(yù)期結(jié)果：12測(cè)試編號(hào):7.1.1.1測(cè)試項(xiàng)目：冷啟動(dòng)響應(yīng)時(shí)間測(cè)試描述：檢測(cè)從觸發(fā)應(yīng)用啟動(dòng)到應(yīng)用打開(kāi)完成的冷啟動(dòng)時(shí)間預(yù)置條件：測(cè)試步驟：6）計(jì)算打開(kāi)應(yīng)用的響應(yīng)時(shí)間。預(yù)期結(jié)果：應(yīng)用的冷啟動(dòng)響應(yīng)時(shí)間不宜超過(guò)3000ms。測(cè)試編號(hào):7.1.1.2測(cè)試項(xiàng)目：熱啟動(dòng)響應(yīng)時(shí)間測(cè)試描述：檢測(cè)從觸發(fā)應(yīng)用啟動(dòng)到應(yīng)用打開(kāi)完成的熱啟動(dòng)時(shí)間預(yù)置條件：測(cè)試步驟：3）預(yù)期結(jié)果：應(yīng)用的冷啟動(dòng)響應(yīng)時(shí)間不宜超過(guò)1000ms。測(cè)試編號(hào):7.1.1.3測(cè)試項(xiàng)目：滑動(dòng)流暢度測(cè)試描述：檢測(cè)滑動(dòng)應(yīng)用內(nèi)頁(yè)面時(shí)屏幕切換的流暢度預(yù)置條件：測(cè)試步驟：預(yù)期結(jié)果：應(yīng)用在界面切換的滑動(dòng)過(guò)程中，幀率應(yīng)不低于20fps。測(cè)試編號(hào):5.2.1.2測(cè)試項(xiàng)目：容量測(cè)試描述：檢測(cè)被測(cè)應(yīng)用的用戶容量和處理容量預(yù)置條件：測(cè)試步驟：預(yù)期結(jié)果：CPU測(cè)試編號(hào):7.1.3.1測(cè)試項(xiàng)目：CPU占用測(cè)試描述：檢測(cè)被測(cè)應(yīng)用的CPU資源占用情況預(yù)置條件：測(cè)試步驟：CPU預(yù)期結(jié)果：CPU占用不應(yīng)出現(xiàn)異常波動(dòng)。測(cè)試編號(hào):7.1.3.2測(cè)試項(xiàng)目：內(nèi)存占用測(cè)試描述：檢測(cè)被測(cè)應(yīng)用的內(nèi)存資源占用情況預(yù)置條件：測(cè)試步驟：預(yù)期結(jié)果：內(nèi)存占用不應(yīng)出現(xiàn)異常波動(dòng)。測(cè)試編號(hào):7.1.3.3測(cè)試項(xiàng)目：網(wǎng)絡(luò)資源占用測(cè)試描述：檢測(cè)被測(cè)應(yīng)用的網(wǎng)絡(luò)資源占用情況預(yù)置條件：測(cè)試步驟：30min預(yù)期結(jié)果：根據(jù)測(cè)試需求，評(píng)估應(yīng)用在前后臺(tái)場(chǎng)景中的流量消耗是否符合預(yù)期要求。測(cè)試編號(hào):7.1.4測(cè)試項(xiàng)目：功耗資源占用測(cè)試描述：檢測(cè)被測(cè)應(yīng)用的功耗資源占用情況預(yù)置條件：測(cè)試步驟：30min預(yù)期結(jié)果：根據(jù)測(cè)試需求，評(píng)估應(yīng)用在前后臺(tái)場(chǎng)景中的電流消耗是否符合預(yù)期要求。測(cè)試編號(hào):7.1.5測(cè)試項(xiàng)目：可靠性測(cè)試描