1. 数据安全与隐私合规平台
1)移动设备管理:信息采集、设备管控、安全策略;
2)移动安全加固:实现如防篡改、防二次打包、数据防泄露、业界领先的高性能加解密存储等安全能力;
3)隐私调用监管:制定行业标准和管控流程,风险前置感知,线上阻断止损;
4)合规风险管理:面对监管问询通报、应用商店整改通知,快速定位问题,提供数据事实证明,实现整改方案,快速有力回应外部审计质询。
2. 移动应用安全框架(MSF, Mobile Security Framework)
项目背景:为企业移动应用提供安全解决方案,全面提升移动设备、移动应用、移动数据的安全能力。
(1) 负责Android和iOS平台的产品策划和功能设计;
(2) 完成Android平台各安全项的技术预研和研发工作,包括:存储数据加密、秘钥管理、防二次打包、防重签名、防静态调试、防动态调试、ROOT检测、防应用界面劫持、截屏防护等;
(3) 独立设计并实现了移动应用安全加固方案,包括静态方式的应用加固(自动加固工具:逆向分析、SDK加入、应用加壳)和动态式的安全注入(基于Xposed);
(4) 设计并实现DLP(数据泄漏防护),通过插件化和Hook技术,完成容器内对第三方应用的安全管理,达到对以下功能的运行时管控:相机功能禁用、蓝牙使用禁用、禁止截屏、禁止拷贝粘贴、水印等。
3. 移动应用开发框架(MAF, Mobile Application Framework)
项目背景:为企业移动应用提供跨平台开发框架(支持Android和iOS平台),通过丰富的前端UI组件(基于ionic封装)和硬件调用能力、便捷的IDE开发工具(工程创建、模拟器调试、真机调试、多平台打包等),提升移动应用的开发效率。
(1) 负责产品策划和功能设计,完成Android平台的研发工作;
(2) 基于多WebView窗口,优化了UI展现性能;
(3) 基于Cordova实现设备硬件调用能力,扩展了推送、安全存储等原生调用;
(4) 基于Snowplow实现用户行为分析SDK(APM);通过工具实现一键Android平台打包;
(5) 借助RePlugin实现组件化开发方式,基于Tinker实现热更新;
(6) 实现移动应用数据离线支持;
(7) 实现AI服务接入,包括人脸识别、自然语言识别。
4. 企业移动管理平台(EMM, Enterprise Mobility Management)
项目背景:企业移动化,简化移动设备管理,保障企业信息安全,打造企业移动设备、移动应用、移动数据安全管理平台。平台基本功能包括:移动设备集中管控MDM(远程控制、安全策略),企业应用商店MAM(应用全生命周期管理),企业内容管理MCM,企业邮件管理MEM。
(1) 负责Android和iOS平台的功能设计,完成Android平台的研发工作;
(2) 设计并实现了移动应用安全保护SDK(安全存储、安全通信、签名校验、截屏管控、拷贝粘贴管控);
(3) 以DataBinding + Architecture Components模式实现了Android应用的整体结构;
(4) 基于分片加密实现MCM的安全文档存储;
(5) 提升了Android端后台常驻服务的稳定性;
(6) 完成性能调优(内存调优和页面展现优化);
(7) 协助市场开拓,产品最大单笔订单达千万人民币。