基于OWASP的微信系统安全性分析

摘要：

针对微信系统在智能手机平台上存在的安全问题,以OWASP(Open Web Application Security Project)发布的2016年十大移动易攻击分类为依据,分析微信系统在Android和iOS两大主流智能手机平台上的安全性,研究发现存在"不安全的数据存储"、"不安全的通信"、"不安全的认证"、"不安全的授权"、"加密不足"等影响用户信息安全的五种情形.从微信系统用户登录设计和用户数据存储两方面,提出通过修改微信默认登录设置、添加数据噪音和改变聊天数据表索引的建议,以提高微信系统安全性.

关键词：移动应用程序、微信、隐私保护、登录安全、存储安全、关联分析

所属期刊栏目：8

分类号：TP309.2(计算技术、计算机技术)

资助基金：山西机电职业技术学院院课题JKY-17027

在线出版日期：2018-09-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：116-120