目次 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T ××××—×××× 移动应用程序在线加固服务系统 指标要求和评估方法 Technical requirements and test methods for mobile program online service reinforcement system （报批稿） 20××-××-××发布 20××-××-××实施YD 中华人民共和国工业和信息化部 发布ICS 33.160.60 CCS M 30××/T ××××—×××× I目 次 前言 ......................................................................... II 1 范围 ........................................................................ 1 2 规范性引用文件 .............................................................. 1 3 术语和定义 .................................................................. 1 4 缩略语 ...................................................................... 2 5 指标要求和评估方法概述 ...................................................... 2 5.1 指标要求概述 ............................................................ 2 5.2 评估方法概述 ............................................................ 3 5.3 指标要求和评估方法框架 .................................................. 3 6 具体指标项及评估方法 ........................................................ 4 6.1 基本信息披露 ............................................................ 4 6.2 功能要求 ................................................................ 4 6.3 性能要求 ................................................................ 5 6.4 开放性要求 .............................................................. 5 6.5 可靠性要求 .............................................................. 5 6.6 易用性要求 .............................................................. 5 6.7 可维护性要求 ............................................................ 6 6.8 安全性要求 .............................................................. 6 6.9 禁止项要求 .............................................................. 6 6.10 服务可审查性 ........................................................... 7 6.11 服务计量准确性 ......................................................... 7 ××/T ××××—×××× II 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则 》 的规定起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别这些专利的责任 。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、阿里巴巴（中国）有限公司、腾讯科技有限公 司、北京奇虎科技有限公司、维沃移动通信有限公司。 本文件主要起草人 ：石霖、闵栋、龚文全、孙明俊、宋超、曾志峰、卢佐华、贾科、吴 昊、杨光夫、魏哲、马宏亮、蒋旭宪、高磊、汤姿平、张屹、侯文婷、王俊、姚一楠、王江 胜。 ××/T ××××—×××× 1移动应用程序在线加固服务系统指标要求和评估方法 1　范围 本文件规定了移动应用程序在线加固服务系统的指标要求和评估方法 。本文件适用于对 安卓操作系统移动应用程序在线加固服务系统的评估、验收等。 本文件主要针对安卓操作系统适用 ，其他系统仅供参考 ，并且为真实部署环境 ，而非测 试环境的。 2　规范性引用文件 本文件没有规范性引用文件。 3　术语和定义 3.1　 移动应用程序在线加固服务系统 mobile program online sevice reinforcement system 帮助开发者对其移动应用产品进行保护的系统，能够保证移动应用的完整性、保密性、 可用性，降低被逆向、被篡改、被仿冒等风险，且不影响原移动应用的功能。 3.2　 用户 user 使用移动应用程序在线加固服务系统解决其业务问题的组织、个人或信息系统。 3.3　 安卓 android 基于 Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板 电脑，由 Google公司和开放手机联盟领导及开发。 3.4　 核心转储 core dump 核心转储特指把内存中的内容复制到其它存储设备上。 4　缩略语 下列缩略语适用于本文件 。 API: 应用编程接口 (Application Programming Interface) SDK: 软件开放工具包 (Software Development Kit) ××/T ××××—×××× 25　指标要求和评估方法概述 5.1　指标要求概述 本文件规定了移动应用程序在线加固服务系统三个方面的要求 ：基本信息披露、系统成 熟度评估和服务质量评估。 其中基本信息披露包括 ：系统名称、系统版本号、系统基本描述 等指标。 系统成熟度评估包括 ：功能要求、性能要求、开放性要求、可靠性要求、易用性要 求、可维护性要求、安全性要求、禁止项要求。 服务质量评估包括 ：服务可审查性、服务计 量准确性等。指标体系如表 1。 表 1 移动应用程序在线加固服务系统指标体系 指标体系 具体指标 1．系统名称 2．系统版本号 3．系统基本描述 4．业务运营起始时间 5．收费方式 6．系统功能 7．系统涉及的硬件、软件清单信息 8．知识产权状况说明 一、基本信息披露 9．行业实施案例 10．功能要求 11．性能要求 12．开放性要求 13. 可靠性要求 14．易用性要求 15．可维护性要求 16.安全性要求 二、系统成熟度评估 17.禁止项要求 18．服务可审查性 三、服务质量评估 19．服务计量准确性 5.2　评估方法概述 ××/T ××××—×××× 3针对移动应用程序在线加固服务系统的评估方法包括材料检查和技术测试两类测评方 法，具体如下： ——材料检查是通过对测评对象进行观察 、查验、分析以帮助测评人员理解 、澄清或取 得证据的过程 。检查主要有评审 、核查、审查、观察、研究和分析等 ，检查对象是文档 、机 制、设备等； ——技术测试是指使用预定的方法 /工具使测评对象产生特定的结果，将运行结果与预 期的结果进行比对的过程，主要包括手工验证、工具测试等测试操作。 5.3　指标评估方法总览 根据检查和测试两类评估方法 ，对移动应用程序在线加固服务系统的每个指标的真实性 进行评估，各指标项对应的评测方法如表 2所示。 表 2 移动应用程序在线加固服务系统指标评测方法一览表 具体指标 检查 测试 1. 系统名称 材料检查 —— 2. 系统版本号 材料检查 —— 3. 系统基本描述 材料检查 —— 4. 业务运营起始时间 材料检查 —— 5. 收费方式 材料检查 —— 6．系统功能 材料检查 —— 7．系统涉及的硬件、软件清单信息 材料检查 —— 8．知识产权状况说明 材料检查 —— 9．行业实施案例 材料检查 —— 10．功能要求 —— 技术测试 1