Todos están familiarizados con los miniprogramas, que son aplicaciones livianas que se ejecutan en sistemas operativos móviles. Después de tantos años de desarrollo, los miniprogramas son una de las pocas innovaciones en la industria de TI de China que realmente pueden afectar a los programadores comunes. Resultados.
Por supuesto, con la popularidad de los programas pequeños, todos los aspectos de los programas pequeños son temas candentes para que los desarrolladores discutan, y es inevitable hablar de seguridad, porque la seguridad se ha convertido en un tema muy importante. En este artículo, también planeo discutir la arquitectura de seguridad del subprograma para comprender cómo el subprograma puede lograr la seguridad.
Arquitectura de seguridad del mini programa
Hablemos primero de la arquitectura de seguridad del mini programa. La arquitectura de seguridad del mini programa consta de múltiples capas: capa de aplicación, capa de cliente, capa de servicio y capa de almacenamiento de datos. Específicamente:
1. Capa de aplicación
Esta es la parte frontal del applet, y también es la parte a la que los usuarios están expuestos con mayor frecuencia. La capa de aplicación incluye principalmente la interfaz de usuario y las funciones del applet, así como el código de la aplicación que interactúa con el usuario. Para decirlo de manera más intuitiva, significa que el usuario usa directamente la parte del applet.
2. Capa de cliente
La capa de cliente es la plataforma en la que se ejecuta el subprograma, incluidos el sistema operativo, el entorno de la aplicación y el sistema de seguridad. La capa de cliente proporciona los recursos y las funciones de seguridad que requiere el subprograma, incluida la administración de memoria, el sistema de archivos, la comunicación de red y el dispositivo. acceso.
3. Capa de servidor
La capa del servidor es el backend del applet, e incluye principalmente el servidor, la base de datos y la interfaz del programa de aplicación del applet. La capa del servidor proporciona los datos y servicios requeridos por los applets, así como funciones de seguridad para autenticación y autorización.
4. Capa de almacenamiento de datos
La capa de almacenamiento de datos es el sistema de gestión y almacenamiento de datos del applet, incluidos los servicios de base de datos, caché y almacenamiento. La capa de almacenamiento de datos proporciona las funciones de acceso y almacenamiento de datos requeridas por el subprograma, y proporciona las funciones de seguridad de privacidad y protección de datos.
Funciones de seguridad de los miniprogramas
Los programas pequeños tienen funciones de seguridad como un alto factor de seguridad, buena privacidad y seguridad, y autenticación estricta. Esta es una de las razones por las que los desarrolladores y usuarios dan la bienvenida a los programas pequeños. Especialmente los programas pequeños se ejecutan básicamente en WeChat, Alipay, Baidu, entre otros. súper aplicaciones de grandes empresas como , Douyin, etc., al menos los desarrolladores y usuarios todavía tienen un alto grado de confianza en estas empresas.
Si lo resumimos en puntos, las características de seguridad de los applets se pueden dividir en los siguientes seis puntos:
- Privacidad y cifrado de datos: los miniprogramas utilizan tecnología de cifrado para proteger la privacidad y la seguridad de los datos del usuario. Se utilizan diferentes tipos de algoritmos de cifrado durante la transmisión y el almacenamiento de datos, incluido el cifrado simétrico, el cifrado asimétrico y el cifrado hash, etc.
- Autenticación y autorización: el subprograma autentica y autoriza las identidades de los usuarios y utiliza tecnologías como tokens y gestión de sesiones para proteger los datos de los usuarios. Genere un identificador único para cada usuario para funciones como seguimiento de usuarios y recomendaciones personalizadas.
- Sandbox de la aplicación: el código de la aplicación del subprograma se ejecuta en un sandbox seguro para evitar ataques de código malicioso. La zona de pruebas de la aplicación proporciona control de acceso y restricciones de permisos para proteger la seguridad de los applets.
- Pruebas de seguridad y gestión de vulnerabilidades: los miniprogramas realizan pruebas de seguridad, incluida la revisión de código, las pruebas de penetración, el análisis de vulnerabilidades y los planes de respuesta ante emergencias, para descubrir y reparar las vulnerabilidades de seguridad y garantizar la seguridad de los miniprogramas.
- Auditoría y cumplimiento: los miniprogramas deben cumplir con las leyes y regulaciones de protección de datos de diferentes países y regiones, incluidos GDPR, CCPA e HIPAA, para garantizar el cumplimiento de los miniprogramas y la protección de la privacidad de los datos del usuario.
- Evaluación y gestión de riesgos: los Mini Programas llevan a cabo la evaluación y gestión de riesgos, incluida la evaluación de riesgos de seguridad, la gestión de incidentes de seguridad y los planes de continuidad comercial, etc., para garantizar la seguridad y la continuidad comercial de los Mini Programas.
Desafíos de seguridad del mini programa
Por supuesto, los applets no son invulnerables en términos de seguridad. Aunque los applets tienen una arquitectura de seguridad de múltiples capas y características de seguridad, enfrentan algunos desafíos de seguridad, que incluyen:
- Fuga de información: los miniprogramas se enfrentan a amenazas como la piratería y el phishing, que pueden provocar la fuga de datos de los usuarios. Por lo tanto, los applets deben implementar tecnologías como el cifrado y la autenticación para proteger la privacidad y seguridad de los datos de los usuarios.
- Código malicioso: los miniprogramas se enfrentan a la amenaza de ataques de código malicioso, incluidos virus, caballos de Troya y malware. Los miniprogramas deben implementar tecnologías como sandboxing de aplicaciones, control de acceso y restricción de permisos para evitar ataques de códigos maliciosos.
- Ataque a la cadena de suministro: los miniprogramas enfrentan la amenaza de un ataque a la cadena de suministro, incluida la introducción de código malicioso a través de bibliotecas y componentes de terceros. Los programas pequeños necesitan implementar tecnologías como pruebas de seguridad y gestión de vulnerabilidades para descubrir y reparar las vulnerabilidades de seguridad de la cadena de suministro.
- Seguridad de la red: los miniprogramas se enfrentan a amenazas de seguridad de la red, incluidos ataques DDoS, inyección SQL y secuencias de comandos entre sitios. Los miniprogramas deben implementar tecnologías como defensas de seguridad de la red y planes de respuesta ante emergencias para proteger la seguridad de la red.
Al mismo tiempo, bajo el avance continuo del cuello de botella técnico de los programas pequeños, los programas pequeños tienen una opción más segura: construir un conjunto de marcos de programas pequeños en sus propias aplicaciones. En la actualidad, muchas empresas han creado sus propios marcos de programas pequeños para App, y el efecto es realmente bueno. Por ejemplo, FinClip, el marco de programas pequeños implementado por las propias empresas puede tener un efecto más evidente en la seguridad.
El Mini Program SDK garantiza el entorno operativo requerido por las aplicaciones comerciales. Si la aplicación host desea interactuar con el Mini Program, debe iniciarse a través de la interfaz expuesta activamente por el SDK. Además, según el entorno sandbox, la comunicación de red del Mini Programa también puede ser interferido o interceptado.
Al mismo tiempo, la capacidad de aislamiento de seguridad natural de la tecnología de contenedores de programas pequeños, mediante la creación de un entorno de software cerrado, aísla los derechos de acceso de los recursos del "host" donde se encuentra, incluida la memoria, el sistema de archivos, la red, etc. El código de un proceso que se ejecuta en este entorno cerrado no es de confianza. El proceso no puede hacer que el entorno limitado se bloquee debido a su propia estabilidad y afectar al sistema host, y el proceso no puede romper el control de seguridad del entorno limitado para leer y escribir el recursos del sistema anfitrión.
siguiente pequeña conclusión
La arquitectura de seguridad y las características de seguridad de los applets son la clave para proteger la seguridad de los applets. Los miniprogramas deben implementar tecnologías como el cifrado y la autenticación, el aislamiento de aplicaciones, el control de acceso y la restricción de permisos, las pruebas de seguridad y la gestión de vulnerabilidades, la auditoría y el cumplimiento, la evaluación y la gestión de riesgos para garantizar la seguridad de los miniprogramas.
La tecnología de contenedores de programas pequeños también puede realizar la actualización de las medidas de protección de seguridad y "pegar" orgánicamente la ecología de aplicaciones de programas pequeños, la ecología de complementos de dispositivos móviles y los dispositivos móviles.