中国移动移动智能终端安全测试详解：方法与要求

"中国移动移动智能终端软件安全测试规范"是一份详细的文档，旨在为移动设备的安全测试提供一套全面的方法和要求。该文档针对移动终端软件的多个关键领域进行了深入探讨，包括但不限于： 1. 范围：文档涵盖了恶意代码测试、终端能力调用安全测试、终端资源访问安全、网络访问安全、业务相关安全以及应用软件服务后台安全等多个维度。这意味着测试者需确保软件在各个方面的安全性，包括短信、彩信、通话、邮件等通信功能，以及对用户数据如通讯录、位置信息、文件等的访问控制。 2. 测试方法：文档详细列举了各种测试子类别，如短信能力调用安全测试会检查是否能正确处理接收和发送的信息，而摄像头能力调用安全则关注应用程序对设备摄像头的权限管理和使用。此外，还涵盖了网络访问控制（如资源控制和联网行为监控），以及业务层面的敏感信息保护（如身份认证和数据存储安全）。 3. 缩略语和术语：文档提供了必要的专业术语和缩略语定义，以便于测试人员理解和执行测试过程。 4. 标准系列：此规范是中国移动智能终端软件安全系列标准的一部分，与其他标准如《移动智能终端软件安全要求》共同构建了一套完整的安全管理体系。 5. 编制历史：这份文档由中国移动通信集团公司信息安全管理部门制定，并通过特定编号的文件发布，反映了中国移动对于移动设备安全的重视程度和严谨的标准化工作。 遵循这一规范，企业或开发者在开发和测试移动应用时，需要确保产品符合中国移动的安全标准，以保护用户的隐私和数据安全，防止恶意软件的侵入，提升用户体验的同时，降低潜在风险。整体而言，这份文档是保障移动智能终端安全的重要参考资料。