企業級移動應用平臺建設與安全保障體系探析

鄒煜

1 引言

在經過幾年的探索之后，企業級移動應用市場已經進入到快速發展階段，從而成為一個熱點話題。但是，在企業移動應用平臺的建設中，還需要注重建設方法，同時考慮到安全保障體系，如此才能夠推動其可持續發展。

2 企業級移動應用平臺建設

2.1 平臺優勢

當未來企業的業務規劃會涉及到多個集成點、多個移動應用或者是需要多種移動設備的支撐，利用移動平臺，就可以加快業務的部署，降低總成本消耗。平臺使用之后，主要的工作集中在后臺業務接口準備、業務功能需求定義以及硬件網絡環境準備上，這樣才能杜絕重復出現，主要包含了推送服務、用戶的認證與權限管理、離線訪問與同步、多平臺支持等[1]。

2.2 業務規劃

企業移動應用并非是傳統PC在移動平臺當中的翻版，而是要基于企業業務戰略，利用移動性來增添附加價值。在部署企業應用中，應該按照企業實際情況進行規劃，需要從用戶對象、業務場景兩個方面考慮，如圖1所示。

2.3 資源支撐

在實現移動應用業務中，企業時間成本初期階段主要是整體環境建立的消耗，也就是業務需求定義以及平臺建立的部署。一旦建立環境，就能夠拓展其余的業務，但需要圍繞前臺的用戶體驗來進行，這樣較為迅速。此外，按照實際情況，后端業務系統需要提供現有的，或者是重新進行封裝的接口，以此來提供業務方面的數據，其工作內容與順序如圖2所示。

3 企業級移動應用平臺安全保障體系

3.1 移動終端安全

第一，原生終端安全管控。基于操控系統的底層控制技術，就可以通過策略模式，確保終端、身份憑證以及用戶可以得到多元組的綁定，確保移動終端的功能模式、使用范圍、網絡使用都得到有效控制，能夠從移動的源頭上，將之前的移動終端朝著移動印尼公用平臺的可控元組進行轉化，其中包含了數據刪除、網絡控制、終端安全策略、設備定位等多個項目[2]。

第二，終端安全環境監測。全方位的監測用戶操作系統權限、使用情況以及應用的安裝，能夠從根本上杜絕惡意軟件的入侵，避免出現濫用應用權限等問題，這樣才可以實現全自動化的移動應用平臺終端安全環境的初始化。另外，通過私有的惡意行為檢測庫監理，也有利于終端安全環境的實時監測。

3.2 移動數據安全

第一，終端落地數據防護。做好基于國產商用密碼算法的移動密碼安全中間件的研制，其中間件選擇“一個密鑰一個終端”的方式來加密防護核心數據和殘留數據，同時，在特制的移動密碼設備中做好密鑰的加密存儲處理，這樣有利于安全性保障，同時可以保證數據，避免被破解。所以，在數據安全保障的同時，應該將流文件的處理效率提高，這樣才可以在無感知的前提下，讓用戶做好終端落地數據的防護。

第二，信源加密應具針對性。按照特定人員的數據信息，可以利用PKI來滿足敏感數據二次的加密封裝，之后，無論是傳輸數據還是存儲數據，都只可以在特定時間，由特定人員來查看解析，這樣有利于敏感數據本身的安全性提升，滿足真正的信源加密要求。

第三，完善核心數據簽名。將移動應用平臺與基于PKI的傳統數字簽名防護技術相互的結合，這樣才可以將核心數據的抗抵賴性提高，從而奠定合同電子簽章以及移動原筆跡簽名的基礎。

3.3 移動通信安全

第一，建立安全的通信鏈路。做好移動安全接入網關的設置，讓其成為移動互聯網與企業網絡之間的橋梁，通過“一個密鑰一次會話”的模式，建立安全通信鏈路，在企業通信安全保障基礎上，實現平臺資源的防護與隱藏[3]。

第二，使用跨平臺的二次代理技術。通過自主轉發模式，移動應用無論是選擇何種通信協議，都可以通過二次代理模式的使用，實現請求的轉發處理，在滿足應用透明安全接入的要求下，就可以部署在任意的智能操作系統移動終端之中，同時也不會受到跨運營商通信協議的阻礙，實現真正的任意訪問、任意使用的移動應用保護。

第三，設計安全、高性能的運算引擎。安全、高性能的任務處理引擎，可以滿足多重的優化設計要求。在服務端安全保障的前提下，需要進行整體任務、運行環境以及進程等多個方面的優化設計，合理地利用CPU的核心數量，做好多核心負載的自動平衡，通過不同核心的智能調度，進而完成不同任務。在國產商用密碼算法以及二次代理安全鏈路使用之后，也能提升反饋的速度，確保產品可以得到快速的響應，同時利用最小的資源來獲取最大化性能，將用戶的投資控制在最低限度[4]。

3.4 移動應用安全

在企業的移動應用中，二次打包、資源文件被竊取、植入惡意代碼等是常見的漏洞。所以，自身安全性的提高至關重要。

第一，利用多引擎技術來實現組合化的移動應用。通過多年的開發，已經形成Native、Hybrid、HTML5的移動應用開發引擎，不過不同的引擎其利弊不同，根本的區別在于引擎跨平臺下的強弱，有的引擎用戶體驗較好，但是有代碼核心漏洞的存在，那么如何才可以體現有機的融合體驗、跨平臺以及易開發等特點，將原本的弊端剔除，提升代碼安全性，就成為未來發展的趨勢。

第二，實現高強度的APP技術加固。開發Android APP技術，通過易開發、開源的特點，就可以滿足其高速的發展要求，同時也繼承了Java語言開發中的易跟蹤、易竊取、易篡改等缺點，因此就需要做好安全加固。在深入分析Android APP的基礎上，做好核心數據文件以及核心資源文件的安全加固處理，在APP的核心加密安全得以保障的前提下，將后門缺陷規避，就可以避免APP的竊取、篡改、攻擊等行為[5]。

4 結束語

通過企業級的移動應用平臺，可以滿足客戶端與后臺業務系統數據之間的相互交互，進而實現諸多安全管理。希望通過本文對企業級移動應用平臺的建設與安全保障體系的研究，能夠對企業級的移動應用平臺有更深入的認識。

參考文獻

[1] 周興東，胡永華，余琳，張勁松.企業級無線移動應用管理平臺建設[J].云南電力技術，2009（02）：12-13.

[2] 李超.電力企業移動應用服務平臺設計[J].無線互聯科技，2014（12）：89.

[3] 張璇，季志毅.企業級移動辦公平臺的建設[J].信息技術與標準化，2015（07）：30-32+52.

[4] 王磊.企業級移動應用支撐平臺的設計與實現[D].西安電子科技大學，2012.

[5] 李建強，劉水生.江蘇煙草商業企業級移動應用平臺研究與設計[A].中國煙草學會2015年度優秀論文匯編[C]，2015：7.