第1部分 移動平臺

第1章 移動應用主要問題及開發策略

1.1 移動終端面臨的主要問題

1.1.1 物理安全

1.1.2 數據存儲安全（磁盤）

1.1.3 應用有限的鍵盤實現強認證

1.1.4 支持多用戶的安全

1.1.5 安全瀏覽環境

1.1.6 加固操作繫統

1.1.7 應用隔離

1.1.8 信息洩露

1.1.9 病毒、蠕蟲、後門、間諜軟件和惡意軟件

1.1.10 艱難的補丁更新/升級過程

1.1.11 嚴格使用和實施SSL

1.1.12 釣魚攻擊

1.1.13 跨站請求偽造（Cross-Site Request Forgery，CSRF）

1.1.14 位置隱私/安全

1.1.15 不安全的設備驅動

1.1.16 多因素認證

1.2 移動應用安全開發中的技巧

1.2.1 應用TLS/SSL

1.2.2 遵循安全編程實踐

1.2.3 對輸入進行驗證

1.2.4 應用OS提供的控制模型

1.2.5 應用繫統訪問的小權限模型

1.2.6 恰當地存儲敏感信息

1.2.7 對應用代碼進行簽名

1.2.8 設計安全和健壯的升級過程

1.2.9 理解移動瀏覽器的安全功能和局限性

1.2.10 清除非威脅因素

1.2.11 應用安全/直觀的移動URL

1.3 小結

第2章 Android平臺安全

2.1 Android開發和調試

2.2 Android安全的IPC機制

2.2.1 活動（Activity）

2.2.2 廣播（Broadcast）

2.2.3 服務（Service）

2.2.4 內容提供器（ContentProvider）

2.2.5 Binder

2.3 Android安全模型

2.4 Android控制模型小結

2.5 創建新的Manifest權限控制文件

2.6 Intent

2.6.1 Intent概述

2.6.2 IntentFilter

2.7 Activity

2.8 Broadcast

2.8.1 接收廣播Intent

2.8.2 安全地發送廣播Intent

2.8.3 Sticky Broadcast

2.9 Service

2.10 ContentProvider

2.11 避免SQL注入

2.12 Intent Reflection

2.13 文件和優先選項

2.14 大容量存儲

2.15 Binder接口

2.15.1 調用者權限或者身份檢查實現安全

2.15.2 Binder引用安全

2.16 Android 安全工具

2.16.1 Manifest瀏覽器

2.16.2 Package Play

2.16.3 Intent Sniffer

2.16.4 Intent Fuzzer

2.17 小結

第3章 iPhone平臺安全

3.1 歷史

3.1.1 iPhone和OS X

3.1.2 “越獄”與“反越獄”

3.1.3 iPhone SDK

3.1.4 未來發展

3.2 開發

3.2.1 反編譯和反彙編

3.2.2 避免逆向工程

3.3 安全測試

3.3.1 緩衝區溢出

3.3.2 整數溢出

3.3.3 格式化字符串攻擊

3.3.4 雙重釋放（Double-Free）

3.3.5 靜態分析

3.4 應用程序格式

3.4.1 編譯和打包

3.4.2 分發：Apple Store

3.4.3 代碼簽名

3.4.4 執行未經簽名的代碼

3.5 權限及用戶控制

3.5.1 沙箱

3.5.2 Exploit Mitigation

3.5.3 權限

3.6 本地數據存儲：文件、權限和加密

3.6.1 SQLite 存儲

3.6.2 iPhone Keychain存儲

3.6.3 共享Keychain存儲

3.6.4 向證書存儲中添加證書

3.6.5 獲取Entropy 2

3.7 網絡

3.7.1 URL裝載API

3.7.2 NSStream

3.7.3 P2P

3.8 push 通知，復制/粘貼以及其他IPC

3.8.1 push通知

3.8.2 UIPasteboard

3.9 小結

第4章 Windows Mobile的安全性

4.1 平臺介紹

4.1.1 與Windows CE的關繫

4.1.2 設備結構

4.1.3 設備存儲

4.2 內核構架

4.2.1 內存管理

4.2.2 Windows CE進程

4.2.3 服務

4.2.4 對像

4.2.5 內核模式和用戶模式

4.3 開發及安全測試

4.3.1 編碼環境和SDK

4.3.2 模擬器

4.3.3 調試

4.3.4 反彙編

4.3.5 代碼安全

4.3.6 應用程序打包和分發

4.4 權限與用戶控制

4.4.1 特權模式和普通模式

4.4.2 驗證碼、簽名和證書

4.4.3 運行中的應用程序

4.4.4 鎖定設備

4.4.5 管理設備安全策略

4.5 本地數據存儲

4.5.1 文件和權限

4.5.2 設備失竊保護

4.5.3 結構化存儲

4.5.4 加密和設備安全存儲

4.6 組網

4.6.1 連接管理器

4.6.2 WinSock

4.6.3 紅外線

4.6.4 藍牙

4.6.5 HTTP和SSL

4.7 小結 2

第5章 黑莓手機的安全性

5.1 平臺簡介

5.1.1 黑莓企業服務器（BES）

5.1.2 黑莓的互聯網服務（BIS）

5.2 設備和操作繫統結構

5.3 開發及安全測試

5.3.1 編碼環境

5.3.2 模擬器

5.3.3 調試

5.3.4 反彙編

5.3.5 代碼安全

5.3.6 應用程序打包和分發

5.4 權限與用戶控制

5.4.1 RIM的可控API

5.4.2 運營商和MIDlet簽名

5.4.3 對MIDP應用程序中的權限錯誤的處理

5.4.4 鎖定設備

5.4.5 應用程序權限管理

5.5 本地數據存儲

5.5.1 文件和權限

5.5.2 可編程文件繫統訪問

5.5.3 結構化存儲

5.5.4 加密和設備安全存儲

5.6 組網

5.6.1 設備防火牆

5.6.2 SSL和WTLS

5.7 小結

第6章 Java移動版的安全性

6.1 標準開發

6.2 配置、profile和JSR

6.2.1 配置

6.2.2 profile

6.2.3 可選包

6.3 開發和安全測試

6.3.1 配置開發環境並安裝新平臺

6.3.2 模擬器

6.3.3 逆向工程和調試

6.3.4 代碼安全

6.3.5 應用程序打包和分發

6.4 權限和用戶控件

6.4.1 數據訪問

6.5 小結

第7章 塞班繫統（SymbianOS）安全性

7.1 平臺介紹

7.1.1 設備架構

7.1.2 設備存儲器

7.2 開發和安全測試

7.2.1 開發環境

7.2.2 軟件開發工具

7.2.3 模擬器

7.2.4 調試

7.2.5 IDA Pro

7.3 代碼安全

7.3.1 Symbian C++

7.3.2 P.I.P.S和OpenC

7.4 應用程序包

7.4.1 可執行的鏡像格式

7.4.2 安裝包

7.4.3 簽名

7.4.4 塞班簽名

7.4.5 安裝

7.5 權限和用戶控制

7.5.1 功能概述

7.5.2 可執行映像功能

7.5.3 進程功能

7.5.4 進程間的功能

7.6 進程間通信

7.6.1 客戶端/服務器會話

7.6.2 共享會話

7.6.3 共享句柄

7.7 永久的數據存儲

7.7.1 文件存儲

7.7.2 結構化存儲

7.7.3 加密存儲

7.8 小結

第8章 WebOS安全

8.1 平臺簡介

8.1.1 WebOS繫統結構

8.1.2 模型視圖控制器（MVC）

8.1.3 stag

……