浅析网站建设中网页设计及移动APP的安全缺陷及对策_开题报告

一、选题背景与意义（说明所选课题的历史背景、国内外研究现状和发展趋势）

（一）研究背景及意义

随着我国电子商务的日益成熟化以及互联网技术和通信技术的融合发展，“第五个技术周期”即移动互联网的产生，使得传统的移动通信产业出现颠覆性的改变。而基于移动终端的移动电子商务也在我国日益兴起。中国互联网络信息中心近日在京发布的第38次《中国互联网络发展状况统计报告》显示，截至2016年6月，我国网民规模达7.1亿，互联网普及率达到51.7%，超过全球平均水平3.1个百分点，网民规模连续9年位居全球首位，据中国互联网络信息中心互联网发展研究部副主任刘鑫介绍，随着互联网对我国经济、社会等领域发展影响进一步深入，互联网对于整体社会的影响进入新阶段。上半年，我国新增网民2132万人，网民规模首超7亿人，互联网普及率比2015年底提高1.3个百分点，超过亚洲平均水平8.1个百分点。同时网民在手机电子商务类、休闲娱乐类、信息获取类、交流沟通类等应用的使用率都在快速增长，移动互联网带动整体互联网各类应用发展，使得移动电子商务的发展渐入佳境。

据了解，随着移动通讯网络环境的不断改善以及智能手机的进一步普及，移动互联网应用向网民生活深入渗透，促进手机上网使用率增长，网民上网设备进一步向移动端集中：手机网民规模达6.56亿人，网民中使用手机上网人群占比由2015年底90.1%提升至92.5%，此外，互联网金融类应用在2016年保持增长态势，网上支付、互联网理财用户规模增长率分别为9.3%和12.3%。电子商务应用的快速发展、线上支付厂商不断拓展和丰富线下消费支付场景，促进用户转化；互联网理财用户规模不断扩大，理财产品日益增多、产品用户体验的持续提升，带动大众线上理财的习惯逐步养成。

2015年双十一天猫的总成交金额达到912.17亿元,其中无线交易额为626亿元，无线占比68.67%。2016年的无线端占比更是达到了80%势头往上走，

智能手机等电子移动设备上的移动终端第三方应用程序 APP，以其特有的优势在人们的生活中扮演着越来越重要的角色，也承载着越来越多的用户私人信息。大量数据表明，APP 技术在飞速发展的同时也带来了安全问题。如此庞大的交易数据，使得人们不得不重视移动电子商务这一新兴的商业模式。由最近几年双十一PC交易额的数据中，我们可以看出，移动电子商务一直延续了迅猛发展的势头，并随着移动终端和移动网络的发展，必将成为未来新的经济力量之一。最流行的移动操作系统中，Android 作为占据市场份额最大的开源 OS 已经成为了重点攻击对象，大量学者针对 Android APP数据泄露监测进行了相关研究。监测方法分类很多，其中静态分析方法以其精度大的优势占据最多。移动APP的安全状况研究对未来互联网支付以及用户金融信息的安全发展意义重大。

（二）国内外研究现状

 1、网站建议中的网页设计安全缺陷及对策研究

在传统的PC端网站设计及新兴起来的移动APP的通过注册及交易，采及了庞大的网民用户的真实信息数据将成为未来网民最为担心的安全问题。屡屡报道出网络诈骗及用户信息泄露等网络安全问题.伴随着网络技术的发展，黑客的攻击技术民变得越来越先进，针对网站的攻击不断出现，所以进行网站的建议时一定要充分考虑期安全问题。络运行风险，制约着企业电子商务技术的发展。

网页设计中的安全缺陷主要包括登陆验证缺陷、逃避验证安全缺陷、桌面数据库安全缺陷、源代码安全缺陷、文件上传安全缺陷等问题(刑太北2012)。因此，网站建设和安全管理需要从人员、管理制度和技术等３个方面入手，构建网站建设和安全防护体系，确保网站安全（忽海娜，欧阳2014 ）。

移动APP安全漏洞及修复分析

 目前android app漏洞中排在首位的是sql注入类漏洞，占比38.2%，其次是webview漏洞，占比35.4%本文将分析漏洞的静态和动态检测结果，其次将总结归纳漏洞产生的原因。提出APP在开发时期应该注意的方面，从而提出解决方法。

二、研究的基本内容和拟解决的主要问题

（一）研究的基本内容

   本文旨在讨论基于网站建设中网页设计的安全缺陷，指出服务器端动态网页技术本身存在的安全缺陷，介绍了登陆验证漏洞，绕过验证直接媾入设计页面漏洞，桌面数据被下载漏洞，源代码泄露漏洞和文件上传漏洞，给出相应的解决漏洞的方法。同时Android APP 安全问题很多，针对不同问题均有相应的监测方法，本文针对数据泄露这一安全问题的监测方法进行深入研究如何利用软件代码静态分析、数据流动态追踪等技术,实现对各类应移动智能终端应用软件的隐私泄露问题测评,并及时将测评结果和解决方案公之于众。同时,结合相应技术检测

手段,采用硬件或软件隔离技术,研制能为在移动智能终端设备上发生敏感隐私数据应用的术,从而从本质上保护用户的网上银行、在线支付等个人应用程序及

其数据不被其他程序侵扰。

拟解决的问题

在网页设计浅析了安全漏洞的形成的原因及有哪些相关的对策。

移动APP发展存的支付安全隐患有哪些，及相关解决方法。

3、提出了APP有哪些新方向，来完善目前研究现状中普遍存在的定性分析的不足。

三、研究方法及解决措施

（一）研究方法

1、文献调查法：充分收集国内外互联网网站设计的安全缺陷有关移动APP安全漏洞及修复方法等方面的文献，进行梳理和总结归纳。

2、对比研究法：对比分析不同要素重要性对产业链整合创新模式的影响，从定性角度明确研究方向。

3、数据分析法:通过大量的测试得出数据分析来解决网页中的缺陷

（二）技术路线

   参考文献：

[1]R.Mclvor,P.Humphreys, L.McMurry. Electronic commerce: supporting collaboration in the supply chain? Journal of Materials Processing Tech., 2003, Vol.139 (1), pp.147-152

[2] 宗文萍，郭莉珠.论信息时代的档案信息安全保障[J].档案学通讯，2004(6)

[3] 黄力，李圭雄. 上网：开发档案信息资源的必由之路[N].中国档案报，1999年11月4日

[4]刘维荣.档案网络管理在欧美(J).档案天地，2003

[5] 卞咸杰.析档案网站建设的权限设置与安全管理[J].档案与建设，2006(3)

［6］ 徐厚峰，马晓东研究［J］． 计算机工程与科学，2009( 3) : 92 － 96

［7］ 李倩，汤恩义，等． Java 指针指向分析优化［J］． 

软件学报，2011(6) : 1140 － 1154

［8］符易阳，周丹平． Android 安全机制分析［J］． 信息网络安全，2011，3( 9) : 23 － 25．

［9］曾述可． 基于静态分析的 Android 操作系统隐私保护

机制评估方法研究［D］

［10］第38次《中国互联网络发展状况统计报告》

［11］中国新闻网. 2014上半年网秦手机安全报告：中国居手