智能移动终端软件质量管理论文范文

1Web化演进是重要方向和新的机遇

近年来，HTML5为代表的Web技术得到长足发展，可以在操作系统上构建应用平台所有的要素，实现跨平台、跨屏，提供统一的用户体验，为国内厂商利用Web作为应用平台、打造独立的生态系统提供了机会。HTML5是技术变革，推动web应用达到Flash应用那样的互动性和媒体能力，同时保证web应用在集成到设备和集成用户数据方面和移动应用一样。HTML5推动移动互联网水平化演进，给产业轴心和发展模式转变带来新机遇，推动Web应用环境替代移动智能终端操作系统成为移动应用的承载平台，打破移动智能终端操作系统和应用之间紧耦合的绑定关系，促进其由垂直一体化向水平化方向演进，颠覆现有移动互联网的产业格局和发展模式。“Web平台和互联网渠道”将取代“移动智能终端操作系统和应用程序商店”成为产业新的核心，产业轴心和模式的转换带来新的发展机遇。因此，Web是国内厂商在移动平台方面重点发展的方向。运营商可以推动WebKit朝着更好的带宽管理、更紧密集成硬件多媒体加速器的方向开发。此外，运营商可资助开发更好的跨平台开发工具，使HTML，JavaScript开发者能面向更多的原生平台和大众市场浏览器。目前，运营商也积极研发并推出自主知识产权的操作系统，如联通沃PhoneOS、移动OPhoneOS。目前，以FirefoxOS、ChromeOS等为代表的WebOS也成为当前移动互联网领域的热门话题，内核支持原生应用和Web应用运行框架的混合型操作系统也有长足发展，支持HTML5框架和Java应用框架，应用开发者可以选择其中之一开发其应用；整合通信服务、多媒体处理、定位地图服务、日历、邮件等日常使用的基础应用。目前，市面上比较典型的混合型操作系统是“阿里手机操作系统”，其采用了自有的虚拟机，在Linux开源内核上开发了阿里云操作系统，并叠加了阿里云自行研发的“云应用引擎”(CloudAppEngine)，用于支持HTML5Web应用。阿里手机操作系统能够兼容Andriod系统，可以支持基于Andriod平台开发的应用，兼容程度可达90%以上[1]。

2智能移动终端软件质量管理研究

伴随着终端智能化及网络宽带化的趋势，移动互联网业务层出不穷，日益繁荣。但与此同时，移动终端越来越多的涉及商业秘密和个人隐私等敏感信息。移动终端也面临各种安全威胁，如恶意订购、自动联网等，造成用户的话费及流量损失；木马软件可以控制用户的移动终端，盗取账户、监听通话、发送本地信息等。移动终端作为移动互联网时代最主要的载体，面临着严峻的安全挑战。智能移动终端恶意软件危害根据2012年中国计算机网络安全年会上国家互联网应急中心副总工程师、国家网络信息安全技术研究所所长杜跃进先生的报告，移动智能终端软件安全检测显示，针对采集的48万多个应用软件，经扫描发现超过200多个已经明确是病毒的软件。从中随机选择一万余款应用软件，利用国家网络信息安全技术研究所自主研发的工具进行深度代码分析，发现很多软件存在恶意行为或可疑行为。其中，存在敏感行为的超过5000个，当中未经用户许可自动访问网站的3185个，自动向外发送短信或彩信的13个，另有4个明显存在恶意行为(照比例计算，在48万个应用软件里至少有160个是尚未被防病毒产品检出的恶意软件。因此，移动互联网相关应用软件的整体安全现状堪忧。而根据网秦云安全监测平台统计，2013年全球共查杀到智能移动终端恶意软件134790款，同比2012年增长106.6%；2013年感染终端共计5656万部，同比2012年增长76.8%。

目前恶意软件的传播方式主要有五种：网络下载传播、蓝牙(Bluetooth)传播、USB传播、闪存卡传播、彩信(MMS)传播等。据《2013年上半年中国手机安全状况报告》指出，在手机恶意软件的主要危害中，资费消耗、隐私窃取和恶意扣费位列前三。恶意软件主要危害类型如下：《2013年上半年中国手机安全状况报告》显示，今年上半年国内新增手机木马、恶意软件及恶意广告插件共计45万余款，感染总量超过4.8亿人次，接近2012全年感染量。其中，安卓新增木马占总量的97%，九成以上含有隐私窃取行为。2013年上半年Android新增恶意软件月度统计情况如图1所示。下面结合实例简单介绍恶意软件的危害。著名窃密软件“X卧底”由泰国的Vervata公司开发，引进中国后改名“X卧底”。该软件能够监听话音、发送本地信息，个人隐私数据都被发送到第三方服务器上。其原理如图2所示。“X卧底”在短信监控环节能显示出对方的号码、收发短信的时间以及短信的详细内容；电话监控方面破坏性较强，能够显示被监控方通话的号码、通话时间和时长，并且能同时将通话录音保存为一个AMR格式的音频文件发送到监控方的指定邮箱；环境监听方面，当主控号码拨打安装了X卧底的被监控手机时，被监控手机会自动将电话接通，主控号码方能够听到对方周围声音，但在被监控手机上无任何显示；一些“X卧底”变种(如Android版)还具备扣费功能。可见，加强移动终端相关应用软件质量的管理已迫在眉睫。智能移动终端软件质量管理目前的主要操作系统平台有Android、iPhone、WindowsPhone等。虽然恶意软件在各个平台都存在，但由于各个平台的安全机制差异甚大，不同厂商的智能终端面临的安全风险也截然不同，甚至同样的操作系统，由于不同OEM对其安全加固程度不同，也呈现出不同的安全特性。

2.1软件自动化测试工具的应用软件质量因素主要包括十点，功能性质量因素：正确性，健壮性，可靠性；非功能性质量因素：性能，易用性，清晰性，安全性，可扩展性，兼容性，可移植性。软件自动化测试对于提高软件的测试效率和质量有着至关重要的作用。自动化测试使用机器执行测试案例，能够节省大量人力，测试效率也更高。自动化测试通常采用脚本技术实现，便于测试经验的积累和复用。软件自动化测试工具除了传统的黑、白盒测试工具，还包括对数据生成进行检测的工具、对管理进行测试的工具。测试数据生成工具主要应用在测试的前端，为测试过程准备大量数据，目前典型的测试数据生成工具有：Bender＆Associates公司提供的功能测试数据生成工具SoftTest和InternationalSoftwareAutomation公司提供的PanoramaC/C＋＋测试数据生成工具；测试管理工具是指用工具对软件的整个测试输入、执行过程和测试结果进行管理的过程，主要有MercuryInteractive公司的TestDirector、IBM－Rational公司的ClearQuest。目前自动化测试工具的种类非常多，我们在选择自动化测试工具时，要综合考虑各方面的因素，使软件自动化测试工具得到准确使用，只有这样才能不断提高测试的质量和效率，降低测试所需要的成本，从而促进软件开发工作的快速发展。

2.2智能终端统一管理平台智能终端作为行业终端，安全应和行业应用结合。可通过搭建终端安全统一管理平台，实现信息收集、检索、分析，对智能移动终端软件质量问题实行系统化、网络化和动态化的跟踪。不定期提供质量信息综合分析报告，其中包括软件测试过程的结果，得出的结论，缺陷分析及其限制因素，测试资源的消耗，提供统一的安全策略，最大程度确保企业终端的安全。统一管理平台的组成架构如图3、4所示。国外运营商如AT&T已经为其企业客户提供类似的终端安全统一管理平台。企业管理人员登录到管理平台之后，可以看到自己企业管理的所有手机，选择想要管理的手机，点击“管理手机”按钮，就可对手机进行“删除短信”、“删除联系人”、“删除通讯记录”、“重启手机”等操作。如某员工离职后，企业就能即时删除其手机上的所有信息，以保证企业客户数据的安全，该员工归还的手机把信息清空后，仍可被下一名新员工使用。假如某员工手机被盗，不法分子常常会将旧卡丢弃，并换入新卡销赃。此时手机端软件会自动发送信息给后端管理平台，管理人员可以立即删除手机内的所有信息。

2.3完善相关法规，加强监管智能移动终端软件的发展离不开国家相关部门的监管，国家在完善政策法规标准的同时，也要鼓励软件开发企业、软件商店及终端设备制造商规范软件开发及应用监查，充分发挥主管部门的领导监察作用。移动互联网作为第五媒体正在以飞快的速度发展，XPhone和XPad等智能移动终端的普及和app应用商店的流行正极大地改变着人们的生活方式。移动终端软件质量的综合保障和自动化能力的提升是软件领域发展的一个方向，对我国移动终端软件行业的健康发展起到良好的保障作用。

作者：李亦豪单位：工业和信息化部电子科学技术情报研究所