电力系统移动应用安全测试技术研究

• 作者: 姜海涛 王梓莹 郭静
• 来源期刊: 电力工程技术
• 学科: 工学
• 关键词: 电力移动应用 风险分析 安全测试
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 电网技术
• 页码范围: 102-108
• 页数: 7页
• 分类号: TP399.0
• 字数: 8053字
• 语种: 中文

摘要

文中首先阐述了移动业务在电力系统的发展现状、部署特点和应用情况,分析了其客户端、服务端、数据传输、管理端等层面面临的安全风险.接着特别针对移动客户端安全特性,从应用安全防护角度出发提出了安全机制检测方法,并从检测手段和检测要点两方面详细描述了检测方法.最后,综合静态分析、渗透测试、安全机制检测的思想,进行了测试案例分析.文中所提出的测试方案和测试方法,能够全面有效地检测移动应用可能存在的安全风险,为上线前安全测评与加固提供了技术指导.