ICS 33.050 M 30 移动智能终端应用软件安全与质量要求 Implementation Guidance of Smart Mobile Terminal Application Software Security and Quality Requirements 2018 -12 - 19实施 电信终端产业协会 发布 2018 - 12- 19发布 团体标准 T/TAF 023-2018 T/TAF 023-2018 II 目 次 目次 ................................ ................................ ................. I 前言 ................................ ................................ ............... III 移动智能终端应用软件安全与质量要求 ................................ ................... 1 1 范围 ................................ ................................ ............... 1 2 规范性引用文 件 ................................ ................................ ..... 1 3 术语、定义和缩略语 ................................ ................................ . 1 3.1 术语和定义 ................................ ................................ ..... 1 3.2 缩略语 ................................ ................................ ......... 3 4 移动智能终端应用软件安全要求 ................................ ....................... 3 4.1 应用软件管理 ................................ ................................ ... 3 4.2 信息内容安全 ................................ ................................ ... 4 5 移动智能终端应用软件质量要求 ................................ ....................... 4 5.1 性能要求 ................................ ................................ ....... 5 5.2 功耗要求 ................................ ................................ ....... 5 5.3 稳定性要求 ................................ ................................ ..... 5 5.4 兼容性要求 ................................ ................................ ..... 5 6 移动智能终端应用软件安全测试方法 ................................ ................... 6 6.1 应用软件管理测试方法 ................................ ........................... 6 6.2 信息内容安全测试方法 ................................ .......................... 12 7 移动智能终端应用软件质量测试方法 ................................ .................. 13 7.1 性能测试方法 ................................ ................................ .. 13 附录A ................................ ................................ ............... 18 参考文献 ................................ ................................ ............ 19 T/TAF 023-2018 III 前 言 本标准按照 GB/T 1.1 -2009给出的规则编写。 本标准由 电信终端产业 协会提出并归口。 本标准起草单位： 中国信息通信研究院 （工业和信息化部电信研究院）、华为技术有限公司、北京 小米科技有限公司、 北京奇虎科技有限公司 、维沃移动通信有限公司。 本标准主要起草人： 王宇晓、 曾晨曦、 姚一楠、赵晓娜、刘鸣、 焦四辈、贾科、 杜云、王艳红。 T/TAF 023-2018 1 移动智能终端应用软件安全与质量要求 1 范围 本标准规定了移动智能终端应用软件安全、质量要求及测试方法。 本标准适用于移动智能终端预置应用软件以及互联网信息服务提供者提供的可以通过移动智能终 端下载、安装、升级的应用软件 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 YD/T 2407 -2013 移动智能终端安全能力技术要求 YD/T 3228-2017 移动应用软件安全评估方法 GB/T 34978-2017 信息安全技术 移动智能终端个人信息保护技术要求 YD/T 3082-2016 移动智能终端上的个人信息保护技术要求 3 术语、定义和缩略语 3.1 术语和定义 3.1.1 移动智能终端 Smart Mobile Terminal 移动智能终端是指接入公众移动通信网络、具有操作系统、可由用户自行安装和卸载应用软件的移 动通信终端产品。 3.1.2 移动智能终端操作系统 Operator System of Smart Mobile Terminal 移动智能终端最基本的系统软件，它控制和管理移动智能终端各种硬件和软件资源，并提供应用程 序开发接口。 3.1.3 移动智能终端应用软件 Mobile Application 移动智能终端应用软件 （以下简称 “应用软件” ） 是指移动智能终端预置以及通过网站、 应用商店、 扫二维码、应用自身、其他线上线下平台或渠道下载、安装、升级、卸载的应用软件。 3.1.4 移动智能终端应用软件分发服务 Mobile Application Distribution Service T/TAF 023-2018 2 移动智能终端应用软件分发服务是指为用户提供应用软件下载、安装、升级、卸载及其他辅助应用 软件分发相关的服务。 --包括移动应用商店、社交软件、浏览器 等提供应用软件 下载、安装、升级、卸载及其他辅助应用 软件分发相关的服务。 3.1.5 移动应用分发 平台 Mobile Application Distribution Platform 移动应用分发平台是指网站、应用商店、 社交软件 等提供移动智能终端应用软件下载、安装、升级 的应用软件平台。 3.1.6 移动智能终端预置应用软件 Pre-installed Application of Smart Terminal 移动智能终端预置应用软件是指由生产企业自行或与互联网信息服务提供者合作在移动智能终端 出厂前安装的应用软件，以及终端生产企业官方在线系统升级时新增加的应用软件。 3.1.7 互联网信息服务提供者 InternetServiceProvider 互联网信息服务提供者 是指提供互联网服务的公司 3.1.8 恶意应用软件 Malware Application 恶意应用软件是指含有信息窃取、恶意扣费、诱骗欺诈、系统破坏等恶意行为及其他危害用户权益 和网络安全的应用软件。 3.1.9 冷启动 Hard Reboot 被测应用在未创建过进程的情况下被启动。 3.1.10 热启动 Soft Reboot 被测应用之前已经被打开过，无关闭应用行为，且其进程依然在后台运行的情况下，测试时被重新 切换到前台。 3.1.11 帧率 Frame Rate 用于测量显示帧数的量度。测量单位为每秒显示帧数 (Frame