移动应用开发安全规范-移动应用.pdf

移动应用开发安全规范-移动应用 移动应用开发安全规范移动应用移动应用开发安全规范1、数 据保存规范1.1、所有敏感信息不要保存到外部存储中1.2、S1级 别的敏感信息不能在客户端保存1.3、S2级敏感数据必须加密保 存（1）、采取权威的主流加密算法（如DES、AES、RSA等） （2）、选取秘钥的长度必须足够长，以便满足安全性要求。 （3）、加密算法的实现方法，必须采用操作系统官方提供的 接口，或是各语言标准算法库提供的函数。 （4）、严禁自己设计、实现机密算法注敏感数据定义详见10. 敏感数据定义安全规范一节2