Web APP技術發展趨向與安全研究

何書鸞

摘要：在微信的發展過程中，微信小程序憑借著無需下載就可以應用的優勢異軍突起。這種Web APP是現階段人們研究的重點，但是其存在的安全隱患問題也是不容忽視的。因此，文章主要對 Web APP技術發展趨向與安全研究進行了簡單的探究分析。

關鍵詞：Web APP技術；發展趨向；安全研究

中圖分類號：TP311.52 文獻標識碼：A 文章編號：1672-9129（2018）07-0072-02

Abstract： In the development of WeChat， the WeChat applet has emerged as an advantage because it can be applied without downloading. This type of Web APP is the focus of people's research at this stage. However， the existence of hidden security problems cannot be ignored. Therefore， the article mainly analyzes the development trend and security research of Web APP technology.

Keywords： Web APP technology； development trend； security research

Web APP并不是一種全新的模式，主要就是在移動瀏覽器上應用。而隨著微信的發展， Web APP技術逐漸被人們熟知，深受人們的喜愛。加強對 Web APP技術發展趨向與安全研究分析，可以了解其發展趨勢以及存在的安全隱患問題，進而合理規避。

1 Web APP技術發展趨向

微信小程序在公測之后，引發了人們的熱烈討論，一些人認為微信小程序會顛覆現有網絡應用市場的格局，也有人認為這是網絡發展的全新趨勢。

在開發的角度分析Web APP技術來說，一些大型的互聯網企業通過開源性的跨平臺移動模式開放項目，可以在根本上降低其成本，這對于網絡創業來說是一個全新的契機。現階段，在微信上已經為開發中提供了較為完整的設計指南，通過基礎控件庫以及開發者調用信息資源庫為人們提供了有效的資源；但是在Web APP開發過程中對于各個小程序的框架、樣式以及傳播模式等也有著較為嚴格的限制與影響。對于多數的企業來說，要綜合二者系統分析，而一些初級的創業者因為資源相對較為匱乏，主要就是在一些低成本的小程序開展。

而基于分發的角度對其進行分析來說，因為i0S以及Android系統的在網絡中的主導地位，其在移動市場中的網絡資源以及分發渠道相對較為完善，而對于Web APP以及Native APP來說，二者的本質問題就是對于移動網絡初級入口的占有與爭奪，在整體上來說，微信以及阿里在Web APP研發過程中表示自己不會進入到標準的應用市場之中。短期內Web APP不會替代Native APP，本質上其主要就是生態補充的作用。

基于網絡發展的實際規律，在今后的發展過程中其呈現著開放的發展狀態，而隨著各種技術的不斷成熟，會使得一些新業務模式不斷完善，這樣就會突破壟斷的局面，對于Web APP技術的發展來說有著積極的影響。

2 安全風險分析及對策

2.1安全風險問題

2.1.1企業責任風險

在一些創業公司以及個人的研發過程中，因為成本等問題的影響加強對微信小程序的開發平臺的關注，這樣就會增強各種程序的數量，當然也會增加平臺自身的審核壓力。在審核過程中必須不僅僅要對程序以及代碼等進行審核，同時也要對其資質以及內容想信息進行審核。而在整體上來說，這些平臺并沒有較為完善的責任界定，企業存在著一定的責任風險問題。如果在進行Web APP開發過程中，程序通過了審核，但是并沒有發現這些程序后臺服務器上存在的安全隱患問題，就會導致其出現各種網絡安全事件。

2.1.2數據融合風險

在Web APP技術的研發過程中，一些微信小程序會獲得用戶的各種信息內容，而程序的開發者也會了解微信客戶的各種信息數據，這些信息數據在累積、關聯以及融合過程中就會產生大量的信息，通過數據處理就會了解其內在的價值。而我國并沒有明確的法律對這些信息收集、挖掘以及分析進行嚴格規范，如果一些不法商家對各種信息惡意利用，就會導致用戶信息泄露等問題的出現 。

2.1.3應用入口風險

在市場出現的各種微信小程序商店與常見的APP商店有著一定的區別，這些小程序商店也有個人創建的，且這些商店并沒有實體的文件，僅僅通過二維碼入口為客戶提供服務。通過二維碼的分類展示，用戶在掃描之后就會進入到主程序之中，這樣就給一些不法分子帶來可乘之機，仿造各種程序商店，在繞過平臺的審核流程，如果用戶缺乏辨別能力就會導致用戶受到損害，甚至會導致用戶出現經濟損失。

2.1.4金融相關風險

微信小程序在推出過程中必須要對一些具有交易功能的程序進行暫停處理，保障產品頁面僅僅存在展示功能。這樣才可以保障用戶的隱私性以及交易的安全性。如果微信小程序提供網絡交易就會導致出現各種洗錢、違法操作等金融風險。

2.2安全對策

2.2.1企業角度分析

在企業角度來說，必須要制定完善的、系統的安全責任制度以及相關文件，要加強對程序內容、資質等信息的系統監督與核查，要完善信息安全管理及基本保障制度，承擔其網絡信息安全管理責任，進而提升其整體安全性。

2.2.2基于監管角度分析

要加強對微信小程序開放平臺的監督管理，督促企業落實各項責任，通過對小程序商店分發平臺等內容的監督管理，保障用戶的資金以及信息安全性。要綜合國家的各項規定要求系統開展，合理監督。

2.2.3完善法律

要制定完善的法律規定，加強對個人信息的保護與管理，通過法律宣傳教育，提升人們的安全保護意識，強化個人防范與保護意識，提升安全性。

3 結束語：

隨著Web APP技術的不斷發展，各種微信小程序因為自己及時性以及便捷性的特征快速的普及開來，但是其存在的完全隱患問題也是值得重視的問題，必須要綜合實際狀況合理規避風險，這樣才可以保障個人信息的安全性。

參考文獻：

[1]王艷芳. Web APP技術發展趨勢及安全分析[J]. 網絡安全技術與應用， 2017（6）：21-21.

[2]杜友君， 杜愷. 20年：從Web到APP，從開放到圈子——我國網絡社交工具發展歷程簡析[J]. 現代傳播-中國傳媒大學學報， 2014， 36（10）：120-124.

[3]李世滿. 基于HTML5 web技術APP快速開發研究——以移動辦公APP軟件開發為藍本[J]. 電腦知識與技術， 2016， 12（3）：81-82.