Android应用程序个人信息安全量化评估模型研究  

Quantitative Evaluation Model of Personal Information Security for Android Applications

作　　者：赵波[1] 刘贤刚[1] 刘行 胡影[1] ZHAO Bo;LIU Xian-gang;LIU Xing;HU Ying(China Electronics Standardization Institute,Beijing 100007,China)

机构地区：[1]中国电子技术标准化研究院,北京100007

出　　处：《通信技术》2020年第8期2019-2026,共8页Communications Technology

基　　金：国家重点研发计划项目“新型智慧城市技术标准体系与标准服务平台”(No.2018YFB2101400)。

摘　　要：移动互联网应用程序的个人信息安全问题已经引起了社会大众的普遍关注,现有信息安全检测指标和衡量方法无法较好地满足移动互联网应用程序的个人信息安全评估。在此方向进行初步探索,以Android应用程序为评估对象,分析国内当前监管条件下移动互联网应用程序个人信息安全的相关要求,结合Android应用程序个人信息安全检测技术,利用层次分析法,提出了Android应用程序个人信息安全量化评估模型。通过12款不同类型的Android应用对比评估,验证了评估模型的有效性。The personal information security issues of mobile Internet applications have aroused general concern of the public.The existing information security detection indicators and measurement methods cannot meet the personal information security assessment of mobile Internet applications.This paper makes a preliminary exploration in this direction,takes the Android application as the evaluation object,analyzes the relevant requirements of personal information security of mobile Internet applications under the current domestic regulatory conditions,combines with the personal information security detection technology of Android applications,and uses AHP(analytic hierarchy process)to propose a quantitative assessment model of personal information security of Android applications.The comparative evaluation of 12 different types of Android applications indicates the effectiveness of this evaluation model.

关 键 词：ANDROID应用 个人信息安全 层次分析法 量化评估 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]