Building a Secure Cross Platform En

Building a Secure Cross Platform Enterprise Service
Mobile Apps Using HTML5
Hsin-Chang Lin
Computer Science and Information Engineering
National Dong Hwa University
Hualien, 974 Taiwan
[e-mail]
Guanling Lee
Computer Science and Information Engineering
National Dong Hwa University
Hualien, 974 Taiwan
[e-mail]
Abstract—With countless smartphones and mobile devices
being widely used, users can have community interaction,
recreation, and can even make a purchase through their mobile
devices. Therefore, the mobile network service is becoming
increasing irreplaceable and essential to modern people’s daily
life. That makes the network security of mobile Apps become
relatively important. And it is every App designer’s biggest
challenge to guarantee the security of their Apps in mobile
gadgets.Moreover, cross platform mobile app (CPMA) combines
the features of Web applications and “native” mobile Apps. On
the one hand, like Web applications, CPMA is implemented in
portable, platform-independent languages such as HTML and
JavaScript. On the other hand, like native Apps, CPMA has
direct access to local device resources—file system, location,
camera, contacts, etc. Owing to the above advantages, CPMA has
gaining more and more popularity.
To sum up, how to develop a secured cross platform mobile
Apps to prevent users’ personal information from being invaded
becomes the most interesting and critical issue. In this paper, we
present a security CPMA to provide IT network services
developers with related idea and model case study.
Keywords—HTML5; secutity; mobile app development; mobile
cross-platforms
I. INTRODUCTION
With the rapid development in hardware and software fields,
mobile computing, especially those capable of broadband
internet, have been gaining considerable popularity. Mobile
devices, including Smartphone, Tablet, PDA etc, are frequently
used for all sorts of purposes. According to a research
published by the International Data Corporation (IDC)
Worldwide Quarterly Mobile Phone Tracker, worldwide
Smartphone shipments has reached a total of nearly 1.3 billion
units in 2014, representing an increase of 26.3% over 2013.
Looking ahead, IDC expects 1.4 billion Smartphone to be
shipped worldwide in 2015 for a 12.2% year-over-year growth
rate [13]. This prodigious growth in mobile devices is equally
complimented by the growth in mobile content or information
that these devices consume. According to the report of research
group, Gartner Inc., worldwide mobile app store downloads
surpassed 102 billion in 2013 which by 2017 will reach 268
billion downloads [8].
In spite of the significant of the possible opportunities and
business, there are still some great challenges in every
engineer’s way when programming App or developing mobile
devices. One of the fundamental problems is the fragmentation
that runs both device and operating systems across the mobile
device itself. The appearing of fragmentation is actually
reasonable, because users want the mobile device to be as
efficient as it can be. This makes it essential to collect data
from various places in cyberspace, integrating all the
information, sending it to other different parts of the
cyberspace, and eventually has the mobile device executed
what it is ordered. The other problem is that, there are,
inevitably, diverse operating systems and various standards on
different mobile devices, which leads to a seemingly insolvable
resultЁone app can work very well on one mobile device but
cannot work on the others[3].
The above two main challenges have made the Apps world
even more chaotic. To make the Apps we designed work
smoothly, the engineers have to totally understand the Apps’
rules and make use of them. Thus, it is time to take advantages
of the cross-platform approaches to tackle the problem, since
the cross-platform is capable of connecting and unifying.
On the other hand, as the mobile Apps grow by their
popularity also turn them into increasing attack vector for
hackers and malicious users [1]. Thus, more emphasis on the
security of the Apps is definitely necessary. The Open Web
Application Security Project (OWASP) “Top 10 Mobile
Application Security Risks” report as a guideline [12] to help
developers and security teams by giving them the resources
they need to build and maintain secured applications while
reducing the likelihood of attack and exploitation.
In the “Top 10 Mobile Application Security Risks”, the
“Weak Server Side Controls” is listed at the top 1 of the 10
items. In this paper, we will construct an enterprise cross
platform hybrid Apps to discuss the secured issues in the server
side. The remaining sections are organized as follows. Section
II offers the comparison of several major OS. Section III gives
an overview about the different forms of mobile Apps. The
security issue is discussed in Section IV. Section V presents the
solution of enterprise cross platform Apps system
implementation, Finally, Conclusions are provided in Section
VI .
2015 18th International Conference on Network-Based Information Systems
978-1-4799-9942-2/15 $31.00 © 2015 IEEE
DOI 10.1109/NBiS.2015.28
162
II. MOBILE PLATFORMS
In the modern mobile market, there are some different
operating systems for the mobile devices. For example: there
are the iOS, Andriod, Windows phone, Symbian, Blackberry,
Plam’s webOS and so on. In the following paragraph, we take
three most typical and popular operating systems for example
[1].
A. Android
Android is a Linux distribution according to the Linux
Foundation, and released by apache license, which gain 70%
market share now. Android app can be built on windows, Mac,
or Linux through java, it is recompiled in Dalvik byte code and
run on Dalvik virtual machine. Acquired by google in 2005, the
Google play store is the official portal for Android Apps now.
B. iOS
The iOS is installed on the all iDevice as the iPhone, iPod,
iMac and iPad. The operating system manages the device
hardware and provides the technologies required to implement
native Apps. The iOS Software Development Kit (SDK)
contains the tools and interfaces needed to develop, install, run,
and test native Apps that appear on an iOS device’s Home
screen. And the developed Apps can be downloaded from APP
Store.
C. Windows Mobile
The Windows Mobile provides a similar desktop PC users’
experience and environment. It used not only C++ and C# but
also Silverlight and XNA to develop Apps. And it provide a
desktop like system for lots of users. For windows mobile
developer can use visual studio dot Net framework, windows
mobile SDK and developer toolkit to develop the Windows
mobile Apps.
III. CATEGORIES OF MOBILE APPLICATIONS
Like the mobile platforms, mobile applications also can be
roughly divided into three categories. Each of them has its pros
and cons and is suitable for specific requirement.
A. Native Apps
Native Apps require mastery of native language literally. It
gets the performance chance by using generated native
code6^/!Hence, it aims at a single operating system to utilize
the device’s feature thoroughly. This kind of Apps gains the
largest market share currently.
Owing to the Apps’ platform-dependent feature, they are
easier to work with and can operate very fast. Moreover it is
particularly suitable for the environment without the
connectivity of the internet. To sum up, Native Apps have rich
UI and smooth user-experience, full device capability, better
monetization and discover ability, advantageous security
ability, more complete date sources, etc.
As to the short comings of the Native Apps, it is relatively
hard to maintain both for the users and developers. Different
platforms require different programs. And users also need to
update it regularly. The cost of both money and time is
considerably huge.
B. Web Apps
Web Apps depend on server without installation on device,
any device that has browser can use it smoothly without
frequently updating it, because every time the users log in they
will get the latest version. The web Apps’ design decided by
the server and applied at client level according to device
features[11]. For this reason, there’s nothing to do with
different mobile platform, instead, one universal version can
suit various devices.
However, internet connection is necessary in web Apps,
and are not compatible with device function such as camera,
music player, phone dialing, motion sensor, etc. Moreover web
Apps can’t be found at Apps store, instead, they are established
mainly from browser. It is often served as a web link and user
won’t receive any notification from it.
C. Hybrid Apps
Hybrid Apps, taking the advantages of the two, is a
combination of native and mobile web app. It is like a native
mobile app because users can get it from web store but
equipped with web content inside a native container[11].It is
written primarily by JavaScript, HTML5 and CSS, and can run
on all kinds of platforms with a single code base. Furthermore,
when working with BYOD organization, Hybrid Apps are able
to possess the web Apps’ abilities, and can still fully utilize the
mobile device capability. This is the character of cross platform
system. For instance, GPS can gain the exact geo-location and
present the route for users, and mobile device camera can scan
the QRcode, etc.
To conclude, we decide to use the Hybrid Apps, which
have platform system, as our experiment object.
By above and from [14][6][3][9][10], we chose to build a
Hybrid for cross platform mobile system, as our experiment
object.
IV. SECURITY OF MOBILE APP
For every App, security is doubtlessly the most critical
priority. Otherwise, the App will like an unsecured bomb that
will force the programmer to rewrite the code again and again
to remedy the originally evitable security hole. When offering
our App to the users, a fine line is naturally established so that
the client can run our code accordingly. Once the fine line is
formed, it will be extra

ผลลัพธ์ (ไทย) 1:

สร้างทางข้ามแพลตฟอร์มบริการองค์กรโปรแกรมมือถือที่ใช้ HTML5ฉางฉินหลินวิทยาการคอมพิวเตอร์และวิศวกรรมสารสนเทศมหาวิทยาลัยแห่งชาติดงฮวาฮัวเหลียน ไต้หวัน [e-mail]ลี Guanlingวิทยาการคอมพิวเตอร์และวิศวกรรมสารสนเทศมหาวิทยาลัยแห่งชาติดงฮวาฮัวเหลียน ไต้หวัน [e-mail]นามธรรมเช่นสมาร์ทโฟนและอุปกรณ์โมบายนับไม่ถ้วนการใช้ ผู้ใช้สามารถมีปฏิสัมพันธ์ชุมชนสันทนาการ และแม้กระทั่งสามารถทำการซื้อผ่านโทรศัพท์มือถือของพวกเขาอุปกรณ์ ดังนั้น บริการเครือข่ายโทรศัพท์เคลื่อนเป็นเพิ่ม irreplaceable และจำเป็นสำหรับคนทันสมัยทุกวันชีวิต ที่ทำให้เครือข่ายความปลอดภัยของโปรแกรมมือถือที่กลายเป็นค่อนข้างสำคัญ และทุก App ผู้ออกแบบที่ใหญ่ที่สุดความท้าทายเพื่อรับประกันความปลอดภัยของปพลิเคชันโทรศัพท์มือถือโปรแกรมเบ็ดเตล็ด นอกจากนี้ ข้ามแพลตฟอร์ม มือถือ app (CPMA) รวมคุณลักษณะของโปรแกรมประยุกต์เว็บและโปรแกรมมือถือ "พื้นเมือง" บนมือหนึ่ง เช่นโปรแกรมประยุกต์เว็บ ใช้ใน CPMAแบบพกพา ไม่ขึ้น กับแพลตฟอร์มภาษาเช่น HTML และJavaScript บนมืออื่น ๆ เช่นปพลิเคชันดั้งเดิม CPMA ได้โดยตรงเข้าถึงทรัพยากรของอุปกรณ์ภายในเครื่องซึ่งระบบแฟ้ม ตำแหน่งกล้อง ติดต่อ ฯลฯ เนื่องจากข้อดีข้างต้น CPMA ได้ได้รับความนิยมมาก ขึ้นรวม วิธีการพัฒนาความปลอดภัยข้ามแพลตฟอร์มโทรศัพท์มือถือปพลิเคชันเพื่อป้องกันข้อมูลส่วนบุคคลของผู้ใช้จากการบุกกลายเป็นประเด็นน่าสนใจ และสำคัญที่สุด ในเอกสารนี้ เรานำเสนอความปลอดภัย CPMA ให้บริการเครือข่ายพัฒนาความคิดที่เกี่ยวข้องกับแบบจำลองกรณีศึกษาคำสำคัญตัว HTML5 secutity การพัฒนา app มือถือ โทรศัพท์มือถือข้ามแพลตฟอร์มI. บทนำมีการพัฒนาอย่างรวดเร็วในฮาร์ดแวร์และซอฟต์แวร์โมบายคอมพิวเตอร์ โดยเฉพาะอย่างยิ่งเหล่านั้นสามารถบรอดแบนด์อินเตอร์เน็ต ได้รับความนิยมมากขึ้น โทรศัพท์มือถืออุปกรณ์ รวมทั้งสมาร์ทโฟน แท็บเล็ต PDA ฯลฯ มักจะใช้สำหรับทุกวัตถุประสงค์ ตามการวิจัยเผยแพร่โดยบริษัทข้อมูลนานาชาติ (IDC)ทั่วโลกไตรมาสโทรศัพท์ Tracker ทั่วโลกส่งสมาร์ทโฟนแล้วจำนวนเกือบ 1.3 พันล้านหน่วยในปี 2014 แสดงถึงการเพิ่มขึ้น 26.3% มากกว่าปี 2013มองไปข้างหน้า IDC คาดว่าสมาร์ทโฟน 1.4 พันล้านให้จัดส่งทั่วโลกใน 2015 สำหรับการเติบโตมากกว่าปีที่ 12.2%อัตรา [13] เจริญเติบโตนี้มหัศจรรย์ในอุปกรณ์โมบายจะเท่า ๆ กันด้วยการเติบโตในเนื้อหาโทรศัพท์มือถือหรือข้อมูลว่า อุปกรณ์เหล่านี้ใช้ รายงานวิจัยกลุ่ม Gartner Inc. ทั่วโลกโมบายแอพสโตร์ดาวน์โหลดทะลุ 102 ล้านในปี 2013 ซึ่ง โดย 2017 จะถึง 268พันล้านดาวน์โหลด [8]แม้โอกาสเป็นสำคัญ และธุรกิจ ยังมีความท้าทายบางอย่างดีในทุกวิศวกรของทางเมื่อโปรแกรมประยุกต์การเขียนโปรแกรม หรือพัฒนาโทรศัพท์มือถืออุปกรณ์ ปัญหาพื้นฐานคือการกระจายตัวของที่ทำงานอุปกรณ์และระบบปฏิบัติการบนมือถืออุปกรณ์เอง ปรากฏเรียงเป็นจริงสมเหตุสมผล เพราะผู้ใช้ต้องการอุปกรณ์เคลื่อนที่จะเป็นมีประสิทธิภาพเท่าที่สามารถ นี้ทำให้จำเป็นต้องเก็บรวบรวมข้อมูลจากสถานต่าง ๆ ในไซเบอร์สเปซ รวมทั้งการข้อมูล ส่งไปส่วนอื่น ๆ แตกต่างกันของการไซเบอร์สเปซ และในที่สุดโทรศัพท์มือถือปฏิบัติที่มีสั่งการ ปัญหาอื่น ๆ คือ มีย่อม ระบบปฏิบัติการหลากหลายและมาตรฐานต่าง ๆโทรศัพท์มือถืออุปกรณ์ต่าง ๆ ซึ่งนำไป insolvable ดูเหมือนว่าresultЁone app ได้ดีบนอุปกรณ์มือถือ แต่ไม่สามารถทำงานกับผู้อื่น [3]ความท้าทายหลักสองข้างทำโลกปพลิเคชันยิ่งวุ่นวาย ให้ Apps เราออกแบบงานราบรื่น วิศวกรต้องเข้าใจของปพลิเคชันทั้งหมดสะดวกใช้และกฎของพวกเขา ดังนั้น จึงจะใช้ประโยชน์ของวิธีข้ามแพลตฟอร์มเล่นงานปัญหา ตั้งแต่ข้ามแพลตฟอร์มได้สามารถเชื่อมต่อ และสามัคคีบนมืออื่น ๆ เป็นโปรแกรมมือถือเติบโตโดยการความนิยมยังเปลี่ยนให้เป็นเพิ่มโจมตีเวกเตอร์สำหรับแฮกเกอร์และผู้ใช้ที่เป็นอันตราย [1] ดังนั้น ความสำคัญในการแน่นอนจำเป็นต้องรักษาความปลอดภัยของแอพพลิเคชั่น เปิดเว็บโครงการรักษาความปลอดภัยของแอพลิเคชัน (OWASP) "10 อันดับมือถือรายงานความเสี่ยงความปลอดภัยโปรแกรมประยุกต์" [12] เป็นผลงานเพื่อช่วยนักพัฒนาและทีมรักษาความปลอดภัย โดยการให้ทรัพยากรพวกเขาจำเป็นต้องสร้าง และรักษาโปรแกรมประยุกต์ที่มีความปลอดภัยในขณะที่ลดโอกาสของการโจมตีและใช้ประโยชน์จากใน "10 อันดับโปรแกรมมือถือความปลอดภัยความเสี่ยง" ใน"อ่อนแอด้านเซิร์ฟเวอร์ตัวควบคุม" อยู่ที่ด้านบน 1 ใน 10สินค้า ในเอกสารนี้ เราจะสร้างองค์กรระหว่างแพลตฟอร์มไฮบริปพลิเคชันเพื่อหารือเกี่ยวกับประเด็นมีความปลอดภัยในเซิร์ฟเวอร์ข้างหนึ่ง ส่วนที่เหลือมีการจัดระเบียบดังนี้ ส่วนII ให้การเปรียบเทียบ OS หลายหลัก ส่วน III ให้ภาพรวมเกี่ยวกับโปรแกรมมือถือรูปแบบแตกต่างกัน ที่มีการกล่าวถึงปัญหาความปลอดภัยในส่วน IV นำเสนอส่วน Vโซลูชันขององค์กรข้ามระบบปพลิเคชันแพลตฟอร์มงาน สุดท้าย บทสรุปมีในส่วนVI2015 18 การประชุมนานาชาติในระบบเครือข่ายข้อมูล978-1-4799-9942-2/15 $31.00 © 2015 IEEEดอย 10.1109/NBiS.2015.28162II. โมบายแพลตฟอร์มในตลาดมือถือทันสมัย มีบางอย่างที่แตกต่างกันระบบปฏิบัติการสำหรับอุปกรณ์โมบาย ตัวอย่าง: มีมี iOS, Andriod, Windows โทรศัพท์ Symbian, Blackberryปาล์มของ webOS และอื่น ๆ ในย่อหน้าต่อไปนี้ เราใช้สามทั่วไป และนิยมมากที่สุดระบบปฏิบัติการเช่น[1]อ.แอนดรอยด์การกระจาย Linux ตาม Linux เป็นแอนดรอยด์มูลนิธิ และออก โดยใบอนุญาต apache ซึ่งได้รับ 70%ตลาดหุ้นตอนนี้ Android app สามารถถูกสร้างขึ้นบน windows, Macหรือ Linux ผ่าน java มันมี recompiled รหัส Dalvik ไบต์ และเรียกใช้เครื่องเสมือน Dalvik มา โดย google ในปี 2005 การร้านค้าเล่น Google เป็นเว็บไซต์อย่างเป็นทางการสำหรับปพลิเคชัน Android ตอนนี้เกิด iOSIOS ติดตั้งบน iDevice ทั้งหมดเป็น iPhone, iPodiMac และ iPad ระบบปฏิบัติการจัดการอุปกรณ์ฮาร์ดแวร์และเทคโนโลยีที่จำเป็นต้องใช้แอพพลิเคชันดั้งเดิม IOS ซอฟต์แวร์พัฒนา Kit (SDK)ประกอบด้วยเครื่องมือการอินเทอร์เฟซที่จำเป็นในการพัฒนา ติดตั้ง รันทดสอบแอพพลิเคชันดั้งเดิมที่ปรากฏบนหน้าแรกของอุปกรณ์ iOSหน้าจอ และปพลิเคชันที่พัฒนาสามารถดาวน์โหลดได้จาก APPร้านค้าC. Windows MobileWindows Mobile ให้เป็นคล้ายเดสก์ท็อปพีซีของผู้ใช้ประสบการณ์และสิ่งแวดล้อม ใช้ไม่เพียงแต่ c ++และ C# แต่ยัง Silverlight และ XNA พัฒนาปพลิเคชัน และจะให้การเดสก์ท็อปเช่นระบบสำหรับผู้ใช้มากมาย สำหรับ windows โทรศัพท์มือถือนักพัฒนาสามารถใช้ภาพสตูดิโอ dot Net framework, windowsโมบาย SDK และพัฒนาชุดเครื่องมือพัฒนา WindowsโปรแกรมมือถือIII. ประเภทของภาษาเช่นแพลตฟอร์มโทรศัพท์มือถือ โปรแกรมโทรศัพท์มือถือยังสามารถอย่างคร่าว ๆ แบ่งออกเป็นสามประเภท แต่ละของพวกเขามีของดีและข้อด้อย และเหมาะสำหรับความต้องการเฉพาะอ.ปพลิเคชันพื้นเมืองปพลิเคชันดั้งเดิมต้องเป็นครูของภาษาอย่างแท้จริง มันได้รับโอกาสประสิทธิภาพโดยสร้างเป็นcode6 ^ / ดังนั้น มันมีวัตถุประสงค์ที่ระบบปฏิบัติการเดียวกับใช้ของอุปกรณ์ประกอบอย่างละเอียด ของปพลิเคชันที่ได้รับการที่ใหญ่ที่สุดส่วนแบ่งการตลาดปัจจุบันเพราะคุณลักษณะของปพลิเคชันขึ้นอยู่กับแพลตฟอร์ม พวกเขาจะง่ายต่อการทำงานด้วย และสามารถทำงานได้อย่างรวดเร็วมากขึ้น นอกจากนี้ยัง เป็นเหมาะอย่างยิ่งสำหรับสภาพแวดล้อมโดยการการเชื่อมต่ออินเทอร์เน็ต รวม ปพลิเคชันดั้งเดิมมีรวยUI และราบรื่นประสบการณ์ของผู้ใช้ ความสามารถของอุปกรณ์ทั้งหมด ดีกว่าmonetization และค้นพบความสามารถ ปลอดภัยได้ประโยชน์ความสามารถ แหล่งวันแก่ ฯลฯเพื่อเสด็จมาทั้งสั้นของปพลิเคชันดั้งเดิม จึงค่อนข้างหนักรักษาทั้ง สำหรับผู้ใช้และนักพัฒนา แตกต่างกันแพลตฟอร์มที่ต้องการโปรแกรมที่แตกต่างกัน และผู้ใช้ต้องการปรับปรุงอย่างสม่ำเสมอ ต้นทุนทั้งเงินและเวลาขนาดใหญ่มากบีปพลิเคชันเว็บปพลิเคชันเว็บที่ขึ้นอยู่บนเซิร์ฟเวอร์โดยไม่ต้องติดตั้งอุปกรณ์อุปกรณ์ใด ๆ ที่มีเบราว์เซอร์สามารถใช้มันได้อย่างราบรื่นโดยไม่ต้องมักปรับปรุง เนื่องจากทุกครั้งที่ผู้ใช้เข้าสู่ระบบพวกเขาจะได้รับรุ่นล่าสุด ตัดสินใจโดยการออกแบบของปพลิเคชันเว็บเซิร์ฟเวอร์ และไคลเอนต์ระดับตามอุปกรณ์ที่ใช้คุณลักษณะ [11] ด้วยเหตุนี้ ไม่มีอะไรจะทำแตกต่างแพลตฟอร์มโทรศัพท์มือถือ แทน รุ่นสากลสามารถเหมาะสมกับอุปกรณ์ต่าง ๆอย่างไรก็ตาม อินเทอร์เน็ตเป็นสิ่งจำเป็นในเว็บแอพพลิเคและจะไม่เข้ากันกับฟังก์ชันอุปกรณ์เช่นกล้องเครื่องเล่นเพลง เรียกเลขหมายโทรศัพท์ เซ็นเซอร์การเคลื่อนไหว ฯลฯ นอกจากนี้ เว็บไม่พบโปรแกรมประยุกต์ที่ Apps store แทน พวกเขาจะก่อตั้งส่วนใหญ่จากเบราว์เซอร์ มักจะมีการให้บริการเป็นการเชื่อมโยงเว็บและผู้ใช้ไม่รับแจ้งใด ๆ จากC. ไฮบริปพลิเคชันไฮบริปพลิเคชัน การได้เปรียบของสอง เป็นการรวมเว็บแม่ และมือถือ เหมือนเจ้าของภาษาapp มือถือเนื่องจากผู้ใช้สามารถได้รับจากเว็บไซต์ แต่พร้อมเนื้อหาเว็บภายในภาชนะพื้นเมือง [11] จึงเขียน โดย JavaScript, HTML5 และ CSS หลัก และสามารถเรียกใช้บนทุกแพลตฟอร์มกับฐานรหัสเดียว นอกจากนี้เมื่อทำงานกับองค์กร BYOD ไฮบริ Apps สามารถครอบครองความสามารถของ Apps เว็บ และทั้งหมดยังสามารถใช้การความสามารถของอุปกรณ์เคลื่อนที่ นี่คือลักษณะของข้ามแพลตฟอร์มระบบ เช่น จีพีเอสสามารถเพิ่มตำแหน่งทางภูมิศาสตร์ที่แน่นอน และปัจจุบันกระบวนการผลิตสำหรับผู้ใช้ และสามารถสแกนอุปกรณ์กล้องQRcode ฯลฯเพื่อสรุป เราตัดสินใจที่จะใช้ปพลิเคชันการผสม การมีแพลตฟอร์มระบบ เป็นวัตถุของการทดลองตามข้างบน และ จาก [14] [6] [3] [9] [10], เราเลือกที่จะสร้างความไฮบริดสำหรับข้ามแพลตฟอร์มโทรศัพท์มือถือระบบ ทดลองของเราวัตถุIV. ความปลอดภัยของ APP มือถือสำหรับทุก App รักษาความปลอดภัยเป็นเพียงที่สำคัญที่สุดระดับความสำคัญ มิฉะนั้น App จะชอบการมีระเบิดที่จะทำให้โปรแกรมเมอร์สามารถเขียนรหัสอีกครั้งและอีกครั้งการแก้ไขหลุมรักษาความปลอดภัย evitable เดิม เมื่อนำเสนอApp ของเราผู้ใช้ สายปรับได้ตามธรรมชาติก่อตั้งขึ้นเพื่อให้ลูกค้าสามารถเรียกใช้รหัสของเราตาม เมื่อไฟน์ไลน์เกิดขึ้น จะเสริม

ผลลัพธ์ (ไทย) 2:

สร้างข้ามแพลตฟอร์มการรักษาความปลอดภัยขององค์กรบริการมือถือ Apps การใช้ HTML5 ซินช้างหลินวิทยาศาสตร์คอมพิวเตอร์และสารสนเทศวิศวกรรมแห่งชาติดงฮวามหาวิทยาลัยฮัวเหลียน, ไต้หวัน 974 [e-mail] Guanling ลีวิทยาศาสตร์คอมพิวเตอร์และสารสนเทศวิศวกรรมแห่งชาติดงฮวามหาวิทยาลัยฮัวเหลียน, ไต้หวัน 974 [e-mail] บทคัดย่อ-มาร์ทโฟนที่มีนับไม่ถ้วนและโทรศัพท์มือถือที่ถูกนำมาใช้กันอย่างแพร่หลายผู้ใช้สามารถมีปฏิสัมพันธ์กับชุมชน, การพักผ่อนหย่อนใจและยังสามารถซื้อสินค้าผ่านมือถืออุปกรณ์ ดังนั้นการให้บริการเครือข่ายมือถือจะกลายเป็นเพิ่มขึ้นไม่สามารถถูกแทนที่และมีความจำเป็นในชีวิตประจำวันเพื่อคนยุคใหม่ของชีวิต ที่ทำให้การรักษาความปลอดภัยเครือข่ายปพลิเคชันโทรศัพท์มือถือกลายเป็นสิ่งสำคัญที่ค่อนข้าง และมันก็เป็นทุกที่ใหญ่ที่สุดของนักออกแบบของ App ท้าทายที่จะรับประกันความปลอดภัยของพวกเขาในการปพลิเคชันมือถือgadgets.Moreover ข้ามแพลตฟอร์มมือถือ (CPMA) รวมคุณสมบัติของการใช้งานเว็บและ"แม่" Apps มือถือ ในมือข้างหนึ่งเช่นการใช้งานเว็บ CPMA จะดำเนินการในแบบพกพาภาษาแพลตฟอร์มเช่นHTML และJavaScript บนมืออื่น ๆ เช่น Apps พื้นเมือง CPMA มีการเข้าถึงโดยตรงไปยังอุปกรณ์ในท้องถิ่นทรัพยากรระบบไฟล์, สถานที่, กล้อง, รายชื่อ, ฯลฯ เนื่องจากข้อได้เปรียบเหนือ, CPMA ได้รับความนิยมมากขึ้นเรื่อยๆ . เพื่อสรุปวิธีการพัฒนา ข้ามแพลตฟอร์มการรักษาความปลอดภัยมือถือปพลิเคชันเพื่อป้องกันข้อมูลส่วนบุคคลของผู้ใช้จากการถูกรุกรานจะกลายเป็นประเด็นที่น่าสนใจที่สุดและที่สำคัญ ในบทความนี้เรานำเสนอการรักษาความปลอดภัย CPMA เพื่อให้บริการเครือข่ายไอทีนักพัฒนาที่มีความคิดที่เกี่ยวข้องและกรณีศึกษารูปแบบ. คำหลักที่ HTML5; secutity; พัฒนา app มือถือ; โทรศัพท์มือถือแพลตฟอร์มข้ามI. บทนำด้วยการพัฒนาอย่างรวดเร็วในด้านฮาร์ดแวร์และซอฟต์แวร์คอมพิวเตอร์มือถือโดยเฉพาะอย่างยิ่งผู้ที่มีความสามารถของบรอดแบนด์อินเทอร์เน็ตได้รับความนิยมมากในการดึงดูด มือถืออุปกรณ์รวมถึงมาร์ทโฟน, แท็บเล็ต PDA ฯลฯ มักจะใช้สำหรับทุกประเภทของวัตถุประสงค์ ตามการวิจัยที่ตีพิมพ์โดยข้อมูลอินเตอร์เนชั่นแนลคอร์ปอเรชั่น (IDC) ทั่วโลกไตรมาสโทรศัพท์มือถือโทรศัพท์ติดตามทั่วโลกการจัดส่งมาร์ทโฟนได้ถึงรวมเกือบ 1.3 พันคันในปี2014 เพิ่มขึ้น 26.3% ในช่วงปี 2013 มองไปข้างหน้าไอดีซีคาดว่า 1400000000 มาร์ทโฟนที่จะจัดส่งทั่วโลกในปี2015 เป็น 12.2% ในปีกว่าปีการเจริญเติบโตอัตรา[13] การเติบโตมหาศาลในอุปกรณ์มือถือเป็นอย่างเท่าเทียมกันcomplimented โดยการเจริญเติบโตในโทรศัพท์มือถือหรือข้อมูลว่าอุปกรณ์เหล่านี้กิน ตามรายงานการวิจัยกลุ่ม Gartner, Inc, ร้านมือถือทั่วโลกดาวน์โหลดทะลุ102,000,000,000 ในปี 2013 โดยปี 2017 ที่จะถึง 268 พันล้านดาวน์โหลด [8]. ทั้งๆที่มีนัยสำคัญของโอกาสที่เป็นไปได้และธุรกิจยังคงมีบางความท้าทายที่ยิ่งใหญ่ในทุกทางวิศวกรเมื่อเขียนโปรแกรมหรือการพัฒนา App มือถืออุปกรณ์ หนึ่งในปัญหาพื้นฐานคือการกระจายตัวที่ทำงานทั้งอุปกรณ์และระบบปฏิบัติการในมือถืออุปกรณ์เอง ที่ปรากฏของการกระจายเป็นจริงที่เหมาะสมเพราะผู้ใช้ต้องการโทรศัพท์มือถือที่จะเป็นที่มีประสิทธิภาพเท่าที่จะสามารถ นี้จะทำให้มันเป็นสิ่งจำเป็นในการเก็บรวบรวมข้อมูลจากสถานที่ต่างๆในโลกไซเบอร์การบูรณาการทุกข้อมูลส่งไปยังส่วนต่างๆ อื่น ๆ ของโลกไซเบอร์และในที่สุดก็มีโทรศัพท์มือถือดำเนินการในสิ่งที่มันเป็นคำสั่ง ปัญหาอื่น ๆ ที่มี, หลีกเลี่ยงไม่ได้ระบบปฏิบัติการที่มีความหลากหลายและมาตรฐานต่าง ๆ บนโทรศัพท์มือถือที่แตกต่างกันซึ่งนำไปสู่การที่ดูเหมือนinsolvable แอปพลิเคresultЁoneสามารถทำงานได้เป็นอย่างดีบนโทรศัพท์มือถือ แต่ไม่สามารถทำงานในที่คนอื่นๆ [3]. ดังกล่าวข้างต้น ท้าทายหลักสองได้ทำให้โลก Apps แม้วุ่นวายมากขึ้น เพื่อให้ซอฟแวร์ที่เราได้รับการออกแบบการทำงานได้อย่างราบรื่นวิศวกรต้องเข้าใจ Apps ที่ 'กฎและใช้ประโยชน์จากพวกเขา ดังนั้นจึงเป็นเวลาที่จะใช้ข้อได้เปรียบของวิธีการข้ามแพลตฟอร์มที่จะจัดการปัญหาตั้งแต่ข้ามแพลตฟอร์มมีความสามารถในการเชื่อมต่อและรวม. บนมืออื่น ๆ ในขณะที่ซอฟแวร์มือถือเติบโตของพวกเขานิยมนอกจากนี้ยังเปิดให้เป็นการโจมตีที่เพิ่มขึ้นเวกเตอร์สำหรับแฮกเกอร์และผู้ใช้ที่เป็นอันตราย [1] ดังนั้นความสำคัญในการรักษาความปลอดภัยของ Apps แน่นอนที่จำเป็น เปิดเว็บแอพลิเคชันโครงการรักษาความปลอดภัย (OWASP) "10 ยอดมือถือความเสี่ยงApplication Security" รายงานเป็นแนวทาง [12] ที่จะช่วยให้นักพัฒนาและทีมรักษาความปลอดภัยโดยให้พวกเขาทรัพยากรที่พวกเขาต้องการในการสร้างและบำรุงรักษาโปรแกรมรักษาความปลอดภัยในขณะที่การลดโอกาสของการโจมตีและการแสวงหาผลประโยชน์. ใน "10 อันดับความเสี่ยงมือถือ Application Security" ที่"เซิร์ฟเวอร์อ่อนแอควบคุมด้าน" จะแสดงอยู่ที่ด้านบน 1 ใน 10 รายการ ในบทความนี้เราจะสร้างองค์กรข้ามแพลตฟอร์มไฮบริด Apps เพื่อหารือเกี่ยวกับปัญหาความปลอดภัยในเซิร์ฟเวอร์ด้าน ส่วนที่เหลือจะจัดดังนี้ ส่วนครั้งที่สองมีการเปรียบเทียบของระบบปฏิบัติการที่สำคัญหลาย ส่วนที่สามจะช่วยให้ภาพรวมเกี่ยวกับรูปแบบที่แตกต่างกันของซอฟแวร์มือถือ ปัญหาด้านความปลอดภัยที่จะกล่าวถึงในส่วนที่สี่ มาตรา V นำเสนอวิธีการแก้ปัญหาขององค์กรข้ามแพลตฟอร์มระบบซอฟแวร์การดำเนินงานในที่สุดสรุปไว้ในมาตราVI. 2015 การประชุมระหว่างประเทศที่ 18 ในเครือข่ายที่ใช้ระบบสารสนเทศ978-1-4799-9942-2 / 15 $ 31.00 © 2015 IEEE ดอย 10.1109 / NBiS.2015.28 162 ครั้งที่สอง แพลตฟอร์มมือถือในตลาดมือถือที่ทันสมัยมีบางที่แตกต่างกันระบบปฏิบัติการสำหรับอุปกรณ์มือถือ ตัวอย่างเช่นมีเป็น iOS, Andriod, Windows โทรศัพท์ของคุณ, Symbian, BlackBerry, webOS ปาล์มและอื่น ๆ ในย่อหน้าต่อไปนี้เราจะใช้เวลาสามมากที่สุดโดยทั่วไปและเป็นที่นิยมระบบปฏิบัติการเช่น[1]. เอ Android Android เป็นกระจาย Linux ตามลินุกซ์มูลนิธิและใบอนุญาตที่ออกโดยApache ซึ่งได้รับ 70% ส่วนแบ่งการตลาดในขณะนี้ Android app ที่สามารถสร้างขึ้นบน Windows, Mac หรือ Linux ผ่าน Java, มันเป็นคอมไพล์ใหม่ในรหัส Dalvik ไบต์และทำงานบนDalvik เครื่องเสมือน ที่ได้มาโดย google ในปี 2005 ร้านค้าการเล่น Google เป็นพอร์ทัลอย่างเป็นทางการสำหรับ Android Apps ในขณะนี้. บี iOS iOS ของคุณมีการติดตั้งบน iDevice ทั้งหมดเป็น iPhone, iPod, iMac และ iPad ระบบปฏิบัติการจัดการอุปกรณ์ฮาร์ดแวร์และมีเทคโนโลยีที่จำเป็นในการใช้Apps พื้นเมือง iOS ของ Software Development Kit (SDK) มีเครื่องมือและอินเตอร์เฟซที่จำเป็นในการพัฒนาติดตั้งให้เรียกใช้และทดสอบ Apps พื้นเมืองที่ปรากฏบนหน้าแรกอุปกรณ์ iOS ของหน้าจอ และการพัฒนาซอฟแวร์สามารถดาวน์โหลดได้จาก APP เก็บ. ซี Windows Mobile ของ Windows มือถือให้ผู้ใช้พีซีที่คล้ายกัน 'ประสบการณ์และสิ่งแวดล้อม มันใช้ไม่เพียง แต่ภาษา C ++ และ C # แต่ยังSilverlight และ XNA ในการพัฒนาซอฟแวร์ และจะให้สก์ท็อปเช่นระบบสำหรับผู้ใช้จำนวนมาก สำหรับ Windows Mobile นักพัฒนาสามารถใช้สตูดิโอจุดที่มองเห็นกรอบสุทธิหน้าต่างมือถือ SDK และการพัฒนาเครื่องมือในการพัฒนาของ Windows มือถือ Apps. III หมวดหมู่โปรแกรมมือถือเช่นเดียวกับแพลตฟอร์มโทรศัพท์มือถือที่ใช้งานมือถือนอกจากนี้ยังสามารถแบ่งออกเป็นสามประเภท แต่ละคนมีข้อดีและข้อเสียและเหมาะสำหรับความต้องการที่เฉพาะเจาะจง. เอ Apps พื้นเมืองพื้นเมืองApps จำเป็นต้องมีการเรียนรู้ของภาษาพื้นเมืองอย่างแท้จริง มันได้รับโอกาสที่ผลการดำเนินงานโดยใช้พื้นเมืองที่สร้างรหัส ^ 6 / ดังนั้นจึงมีจุดมุ่งหมายที่ระบบปฏิบัติการเดียวที่จะใช้คุณลักษณะของอุปกรณ์ได้อย่างทั่วถึง ชนิดของปพลิเคชันนี้กำไรส่วนแบ่งการตลาดที่ใหญ่ที่สุดในขณะนี้. เนื่องจาก Apps 'ขึ้นอยู่กับแพลตฟอร์มคุณลักษณะที่พวกเขาจะง่ายต่อการทำงานด้วยและสามารถทำงานได้อย่างรวดเร็ว ยิ่งไปกว่านั้นมันเป็นสิ่งที่เหมาะอย่างยิ่งสำหรับสภาพแวดล้อมโดยไม่ต้องเชื่อมต่ออินเทอร์เน็ต เพื่อสรุปพื้นเมือง Apps ที่อุดมไปด้วยมีUI และประสบการณ์การใช้งานเรียบ, ความสามารถในอุปกรณ์เต็มรูปแบบที่ดีกว่าการสร้างรายได้และค้นพบความสามารถในการรักษาความปลอดภัยที่ได้เปรียบความสามารถในแหล่งที่มาวันที่สมบูรณ์มากขึ้นฯลฯในฐานะที่ไปที่มาสั้น ๆ ของพื้นเมือง Apps มันค่อนข้างยากในการรักษาทั้งสำหรับผู้ใช้และนักพัฒนา ที่แตกต่างกันแพลตฟอร์มต้องโปรแกรมที่แตกต่าง และผู้ใช้ยังต้องupdate เป็นประจำ ค่าใช้จ่ายของทั้งเงินและเวลาเป็นอย่างมากมาก. บี Web Apps Web Apps ขึ้นอยู่กับเซิร์ฟเวอร์ไม่ต้องติดตั้งบนอุปกรณ์, อุปกรณ์ใด ๆ ที่มีเบราว์เซอร์สามารถใช้งานได้ราบรื่นโดยไม่ต้องบ่อยปรับปรุงมันเพราะทุกครั้งที่ผู้ใช้เข้าสู่ระบบที่พวกเขาจะได้รับรุ่นล่าสุด การออกแบบเว็บ Apps 'ตัดสินใจโดยเซิร์ฟเวอร์และนำไปใช้ในระดับที่ลูกค้าตามอุปกรณ์คุณสมบัติ[11] ด้วยเหตุนี้ไม่มีอะไรที่จะทำอย่างไรกับการที่แตกต่างกันแพลตฟอร์มโทรศัพท์มือถือแทนหนึ่งรุ่นสากลสามารถเหมาะสมกับอุปกรณ์ต่างๆ. อย่างไรก็ตามการเชื่อมต่ออินเทอร์เน็ตเป็นสิ่งที่จำเป็นในเว็บแอพและเข้ากันไม่ได้กับการทำงานของอุปกรณ์เช่นกล้อง, เครื่องเล่นเพลง, โทรโทรศัพท์ เซ็นเซอร์การเคลื่อนไหว ฯลฯ นอกจากนี้ยังมีเว็บแอปไม่สามารถพบได้ที่ร้านApps แทนพวกเขาจะจัดตั้งขึ้นส่วนใหญ่มาจากเบราว์เซอร์ มันมักจะเสิร์ฟเป็นลิงค์เว็บและผู้ใช้จะไม่ได้รับการแจ้งเตือนใด ๆ จากมัน. ซี ไฮบริดแอปพลิเคชันไฮบริด, การใช้ข้อได้เปรียบของทั้งสองเป็นการรวมกันของapp เว็บพื้นเมืองและโทรศัพท์มือถือ มันเป็นเหมือนพื้นเมืองapp มือถือเนื่องจากผู้ใช้จะได้รับจากร้านค้าบนเว็บ แต่พร้อมกับเนื้อหาเว็บภายในภาชนะพื้นเมือง[11] มันถูกเขียนเป็นหลักโดยJavaScript, HTML5 และ CSS และสามารถเรียกใช้ในทุกชนิดของแพลตฟอร์มเดียวฐานรหัส นอกจากนี้เมื่อทำงานกับองค์กร BYOD, ซอฟแวร์ไฮบริดมีความสามารถที่จะมีความสามารถเว็บApps 'และยังคงสามารถใช้ประโยชน์อย่างเต็มที่ความสามารถในโทรศัพท์มือถือ นี่คือลักษณะของแพลตฟอร์มข้ามระบบ ยกตัวอย่างเช่นจีพีเอสสามารถได้รับที่แน่นอนตำแหน่งทางภูมิศาสตร์และนำเสนอเส้นทางสำหรับผู้ใช้กล้องโทรศัพท์มือถือที่สามารถสแกนQRCode ฯลฯสรุปเราตัดสินใจที่จะใช้ซอฟแวร์ไฮบริดซึ่งมีระบบแพลตฟอร์มเป็นวัตถุทดลองของเราตามข้างต้นและจาก [14] [6] [3] [9] [10] เราเลือกที่จะสร้างไฮบริดสำหรับข้ามแพลตฟอร์มระบบโทรศัพท์มือถือในขณะที่การทดลองของเราวัตถุ. IV ความปลอดภัยของ MOBILE APP สำหรับ App ทุกการรักษาความปลอดภัยไม่ต้องสงสัยที่สำคัญที่สุดมีความสำคัญ มิฉะนั้นจะชอบ App ระเบิดที่ไม่มีหลักประกันว่าจะบังคับให้โปรแกรมเมอร์ที่จะเขียนรหัสอีกครั้งและอีกครั้งในการแก้ไขการรักษาความปลอดภัยหลุมevitable เดิม เมื่อนำเสนอapp ของเราให้กับผู้ใช้เป็นเส้นแบ่งที่จะจัดตั้งขึ้นตามธรรมชาติเพื่อให้ลูกค้าสามารถใช้รหัสของเราตาม เมื่อเส้นจะเกิดขึ้นก็จะเป็นพิเศษ

ผลลัพธ์ (ไทย) 3:

การรักษาความปลอดภัยข้ามแพลตฟอร์มองค์กรบริการมือถือปพลิเคชันโดยใช้ HTML5

ซินชางหลิน
วิทยาศาสตร์คอมพิวเตอร์และวิศวกรรม มหาวิทยาลัยแห่งชาติดงฮวา

หลิน , 974 ไต้หวัน @
iscsd00 tccn . edu TWN

กวนหลิงลีวิทยาศาสตร์คอมพิวเตอร์และวิศวกรรม มหาวิทยาลัยแห่งชาติดงฮวา


กวนหลิงหลิน , 974 ไต้หวัน @ Mail ndhu . edu TWN
นามธรรมกับมาร์ทโฟนและโทรศัพท์มือถือ
นับไม่ถ้วนถูกใช้กันอย่างแพร่หลาย ผู้ใช้สามารถมีปฏิสัมพันธ์ชุมชน
การพักผ่อนหย่อนใจและยังสามารถสั่งซื้อผ่านทางอุปกรณ์เคลื่อนที่
. ดังนั้น เครือข่ายบริการโทรศัพท์มือถือเป็น
เพิ่มมาทดแทนได้และจำเป็นเพื่อคนทันสมัยทุกวัน
ชีวิต ที่ทำให้การรักษาความปลอดภัยเครือข่ายของปพลิเคชันบนมือถือกลายเป็น
ค่อนข้างสำคัญ และเป็นทุก app ของดีไซเนอร์
ที่ใหญ่ที่สุดความท้าทายที่จะรับประกันความปลอดภัยของปพลิเคชันของพวกเขาในมือถือ
gadgets.moreover ข้ามแพลตฟอร์ม app มือถือ ( cpma ) รวม
คุณสมบัติของการใช้งานเว็บและ " Apps มือถือพื้นเมือง " บน
มือข้างหนึ่งเช่นการใช้งานเว็บที่ใช้ใน cpma
พกพาแพลตฟอร์มอิสระภาษาเช่น HTML และ
JavaScript บนมืออื่น ๆ , เหมือนได้
cpma Apps พื้นเมือง ,โดยตรงสามารถเข้าถึงอุปกรณ์ทรัพยากรท้องถิ่นระบบแฟ้ม , สถานที่ ,
กล้อง , รายชื่อ , ฯลฯ เนื่องจากข้อได้เปรียบดังกล่าวข้างต้น cpma ได้

ที่ดึงดูดมากขึ้นและความนิยมมากขึ้น สรุปวิธีการพัฒนาความปลอดภัยข้ามแพลตฟอร์มโทรศัพท์มือถือ
ปพลิเคชันเพื่อป้องกันข้อมูลส่วนบุคคลของผู้ใช้จากการรุกราน
กลายเป็นที่น่าสนใจที่สุดและที่สำคัญปัญหา . ในกระดาษนี้เรา
ปัจจุบัน cpma รักษาความปลอดภัยให้บริการเครือข่ายนักพัฒนาด้วย
ความคิดและรูปแบบการศึกษา .
keywords-html5 ; ความมั่นคง การพัฒนา app มือถือ มือถือ


ผมแนะนำข้ามแพลตฟอร์มกับการพัฒนาอย่างรวดเร็วของฮาร์ดแวร์และซอฟต์แวร์ด้าน
คอมพิวเตอร์มือถือ , โดยเฉพาะอย่างยิ่งผู้ที่มีความสามารถของบรอดแบนด์
อินเทอร์เน็ตได้รับการดึงดูดความนิยมมาก โทรศัพท์มือถือ
,รวมถึงมาร์ทโฟน , แท็บเล็ต , PDA ฯลฯ บ่อย
ใช้สำหรับทุกประเภทของวัตถุประสงค์ ตามการวิจัยที่เผยแพร่โดยบริษัท
ข้อมูลระหว่างประเทศ ( ไอดีซี )
ทั่วโลกติดตามโทรศัพท์มือถือไตรมาสทั่วโลก
จัดส่งมาร์ทโฟนได้ถึงรวมเกือบ 1.3 พันล้าน
หน่วยใน 2014 , คิดเป็นเพิ่มขึ้น 26.3% ผ่าน 2013 .
มองไปข้างหน้า , IDC คาดว่า 1.4 พันล้านมาร์ทโฟนที่จะ
จัดส่งทั่วโลกในปี 2015 เป็น 12.2 % ปีอัตราการเจริญเติบโต
ปี [ 13 ] นี้มหัศจรรย์ของโทรศัพท์มือถืออย่างเท่าเทียมกัน
complimented โดยการเจริญเติบโตในมือถือเนื้อหาหรือข้อมูล
ว่าอุปกรณ์พวกนี้กิน ตามรายงานของ Gartner Inc . กลุ่มการวิจัย
, ทั่วโลก , Mobile App Store ดาวน์โหลด
ทะลุ 102 พันล้านในปี 2013 ซึ่งโดย 2017 จะถึงพันล้านดาวน์โหลด 268

[ 8 ]