ICS33.030 M21 YD 中华人民共和国通信行业标准 YD/T3670—2020 移动通信终端支付软件安全测试方法 Test methods for mobile payment application of mobile munication terminal 2020-04-16发布 2020-07-01实施 中华人民共和国工业和信息化部发布 YD/T3670—2020 目 次 前言… ⅢI 1范围 1 2规范性引用文件 3术语、定义和缩略语… 4概述 2 4.1测试方法.… 2 4.2结果描述…… 2 4.3测试环境…… 2 5功能安全 3 5.1安装与卸载 3 5.2启动与关闭…… 5 5.3功能申请….......… .6 5.4运行…… .7 更 5.6推送安全….… ......12 5.7广告安全…… 13 6软件安全… 15 6.1代码安全…… 15 6.2调用安全…. 17 6.3异常环境检测…. 18 6.4自身安全防护…19 6.5防旁道信息泄露… 20 6.6第三方签名…… 21 6.7漏洞管理…… 21 7数据安全 23 7.1数据输入…. 23 7.2数据存储…… 25 7.3数据删除…. 27 7.4数据访问控制……. …...28 7.5数据传输… 28 8通信安全 29 8.1网络通信协议 29 8.2传输数据的保密性和完整性 I YD/T3667—2020 9业务安全 31 9.1人机交互安全…. ..31 9.2身份认证…… 35 9.3密码策略……. 36 9.4交易安全……. ..40 参考文献 41 II ...
YD/T 3670-2020 移动通信终端支付软件安全测试方法.pdf
