《移动互联网应用程序运行环境服务保障要求》.pdfVIP

移动互联网应用程序运行环境服务保障要求

1范围

本文件规定了移动互联网应用程序（App）运行环境服务保障的要求，包括App启动、执行、退出

等运行过程中的服务保障要求。

本文件适用于指导移动互联网应用程序运行环境的研发、部署与运维。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T25069-2022信息安全技术术语

GB/T42884-2023信息安全技术移动互联网应用程序（App）生命周期安全管理指南

3术语和定义

GB/T25069-2022中确立的以及下列术语和定义适用于本文件。

3.1

移动互联网应用程序mobileinternetapplication

运行在移动智能终端上向用户提供信息服务的应用软件。

注：简称App。

[来源：GB/T42884-2023,3.2，有修改]

3.2

移动互联网应用程序运行环境mobileinternetapplicationoperatingenvironment

为移动互联网应用程序提供服务的运行环境，具有能够提供应用软件开发接口的操作系统和信息

系统，具有安装、加载和执行移动互联网应用程序的能力。

注：简称App运行环境。

4概述

4.1App运行环境服务保障的原则

App运行环境在对App提供运行保障服务的过程中，需要遵循如下的原则：

a)权益保障：应保障用户体验，避免对用户造成干扰，避免影响App的正常运行；

b)科学规范：应提供规范化的服务环境，满足App运行的业务需求和高效协同；

1

c)兼容性：应具备兼容性，满足各类合规App在运行过程中的功能需要；

d)公平公正：应秉承公平、公正的原则，不因App开发商、App来源等因素设置不同的机制，避

免影响App的正常运行过程；

e)责任明确：应明确与App的权责边界，不跨界干预App的正常运行。

4.2App运行环境服务保障的过程

App运行环境服务保障主要指App运行环境为便于App的正常运行，对App在启动、执行、退出等

运行过程中所需要提供的服务保障。

4.3App运行环境服务保障的角色

App运行环境服务保障中涉及的主要角色，包括App运行环境、App提供者、App、用户等。

5App运行环境对App的启动保障

App运行环境在对App提供启动服务的过程中，需要遵循如下的实施要求：

a)App运行环境应保障App的正常启动流程；

b)App在运行时，App运行环境在执行关机、重启等操作后，应不影响App的正常重启流程；

c)App运行环境不应增加障碍设计，影响App启动时的调用；

d)App运行环境应按照用户设定的方式，支持App的开机自启动；

e)App运行环境在App启动时，应支持地址空间布局的随机化，以防范外部对已知地址进行攻击，

防止缓冲区溢出等攻击代码的执行。

6App运行环境对App的执行保障

App运行环境在对App提供执行保障服务的过程中，需要遵循如下的实施要求：

a)App运行环境应提供通信中断处理机制；

b)App运行环境应提供可靠的时间戳，供App在需要时调用；

c)App运行环境应提供可信的安全通信信道，供App在需要时调用；

d)App运行环境应提供网络防护能力和安全保护机制，以防范恶意网络攻击和恶意代码攻击；

e)App运行环境应及时修复已知安全漏洞；

f)App运行环境应提供数据保护功能，支持对存储的数据和密钥进行加密，供App在运行需要时

调用；

g)App运行环境应提供加密机制，以保护敏感的文件系统和通信数据，供App在运行需要时调用；

h)App运行环境应提供密钥管理功能，包括密钥的生成、加密、