网络技术测试-锅炉测试技术 论文

近日，中国网络空间安全协会、国家计算机网络应急响应技术协调中心对部分大众“网购”人群广泛使用的APP收集个人信息进行了检测。 测试条件及结果如下：

1、测试对象

本次测试选取了 19 家应用商店中累计下载量排名前 10 的“网购”应用⁽¹⁾。 10个应用的基本信息如表1所示。

表1 10款应用基本信息

2、测试方法

(1) 测试环境

本次测试选择同品牌同型号移动终端，安装同版本Android操作系统，部署10个APP，在同网络环境下进行同步操作。

(2) 测试场景

以完成一次网购活动为测试单元，包括启动App、搜索商品、下单三个用户场景网络技术测试，以及后台静默应用场景⁽²⁾。

（三）测试内容

本次测试包括系统权限调用、个人信息上传、网络上传流量三个项目。

三、测试结果

(1)系统权限的调用

测试发现，10款APP在4种场景下调用了位置、设备信息、剪贴板、应用列表四种系统权限，未发现调用相机、麦克风、通讯录等其他权限。

App启动场景中，拼多多（4类）调用系统权限最多，苏宁易购（357次）调用系统权限最多。 详情如表2所示。

表2 App场景调用系统权限

在搜索商品场景中，淘宝（3种）调用系统权限类型最多，苏宁易购（152次）调用系统权限最多。 详情如表 3 所示。

表3 搜索商品场景系统权限调用

购物订单场景中，手机天猫（3种）调用系统权限种类最多，苏宁易购（255次）调用系统权限最多。 详情如表 4 所示。

表4 购物订单场景下系统权限的调用

后台静默场景中，拼多多（4种）调用系统权限种类最多，苏宁易购（1199次）调用系统权限最多。 详情如表 5 所示。

表5 后台静音场景调用系统权限

(2) 个人信息的上传

测试发现，10款APP上传了6类个人信息：①位置信息，包括经纬度、街道地址、当前连接的WiFi MAC地址、当前连接的基站信息、周边可用的WiFi MAC地址等； ②唯一的设备识别码，包括IMEI（国际移动设备识别码）、IMSI（SIM国际移动用户识别码）、Android ID（安卓ID）、OAID（开放匿名设备标识符）、手机MAC地址等； ③剪贴板内容信息，包括产品分享链接、最近复制的文字等； ④ 应用列表信息，包括手机上已安装、正在运行、新安装和新卸载的应用信息等； ⑤ 购物信息，包括商品搜索词、订单信息等； ⑥ 登录信息，包括用户名、登录状态等。

App启动场景中，拼多多（4种）上传的个人信息类型最多。 详情如表 6 所示。

表6 App启动场景个人信息上传情况

在搜索商品场景中，个人信息上传最多的类型是拼多多和手机天猫（均为4类）。 详情如表 7 所示。

表7 搜索商品场景上传个人信息

在购物订单场景中，淘宝、京东、苏宁易购（均为4类）上传的个人信息种类最多。 详情如表 8 所示。

表8 购物订单场景个人信息上传情况

在无声的背景画面中网络技术测试，拼多多（3种）上传的个人信息种类最多。 详情如表 9 所示。

表 9 背景静默场景个人信息上传情况

(3) 网络上传流量

测试发现，在10款APP中，当用户完成一次网购活动（启动APP、搜索商品、下单）时，苏宁易购平均上传数据流量最多⁽³⁾，约为653KB； 平均最少的是Honor Pro。 选择，大约115KB。 具体情况如图1所示。

图1 完成一次网购活动的平均上传数据流量（单位：KB）

测试发现，这10个App后台静默12小时，平均上传数据流量⁽⁴⁾在天猫上最大，约为92KB； 平均是唯品会，大约1.4KB。 具体情况如图2所示。

图2 静默12小时后台平均上传数据流量（单位：KB）

笔记：

⁽¹⁾包括华为应用商店、小米应用商店、腾讯应用商店、OPPO应用商店、VIVO应用商店、360手机助手、百度手机助手、豌豆荚手机助手、立趣应用商店、乐商店、魅族应用商店、手机MM商城、太平洋下载、中关村在线、木匠蚂蚁Android应用市场、点点软件站、华军软件园、西溪软件园、绿色资源网。

⁽²⁾启动应用程序意味着用户点击图标直到加载主界面； 搜索产品是指用户选择搜索框，输入搜索词，点击搜索，选择第一个搜索结果； 下单即用户点击购买按钮并选择收货地址，提交订单至支付确认页面； 后台静默是指用户将App切换到后台保持静默运行。

⁽³⁾ 测试重复了 24 次。

⁽⁴⁾ 测试总共重复了 7 次。