检测白皮书显示：移动互联网金融APP有信息安全
2016-10-24

 8月19日发布的《移动互联网金融APP信息安全现状白皮书》显示，目前国内移动互联网金融APP存在大量信息安全问题。
　　这份白皮书是由中国信息通信研究院信息产业通信软件评测中心、移动互联网系统与应用安全国家工程实验室和上海掌御信息科技有限公司共同完成的。
　　近年来，移动互联网金融正逐渐成为互联网金融的主要服务模式，而且发展十分迅速。2016年第一季度，全国就新增100家以上的运营相对稳定的互联网金融APP。
　　“移动互联网金融作为移动互联网与金融的双重结合，安全要求也具有双重性。”移动互联网系统与应用安全国家工程实验室高级研究员朱易翔指出，一方面是资金安全，这是金融安全的基石；另一方面就是信息安全，这是互联网世界的底线。
　　中国信息通信研究院安全研究所软件测评部主任戈志勇表示，《白皮书》是采用公开、合法的信息，运用相应的科学研究方法，对当前国内互联网金融行业网贷相关的Android移动应用（APP）做出的信息安全分析评判。
　　“检测过程耗时29天，对样本中的88个互联网金融类移动应用APP进行了深入测试，从中发现了大量安全问题。”朱易翔介绍，参与测试的大部分APP均存在加密算法误用、加密协议实现不正确和不完整的情况，并且在保护用户的交易信息、防止交易被篡改、防止用户身份被盗用方面表现不佳。