iejava是否要运行此应用程序

我们有一个Java应用程序，它使用RxTx来更新我们游戏控制台的固件 当用户通过WebStart在我们的网站上启动Java应用程序时，为了避免安全警报，我们已经购买了可信证书并使用该证书对应用程序进行了签名 所有检查都表明它已成功签名，如果我在Mac(OS X 1068)上使用Java 160_41通过Safari启动应用程序，它会在没有任何抱怨的情况下启动

但是，如果我在Windows 8计算机上使用IE9启动它，我会收到一条警告：“您是否要运行此应用程序？此应用程序将以不受限制的访问方式运行，这可能会使您的计算机和个人信息面临风险 仅在您运行此应用程序时信任发布者 此应用程序的数字签名已过期 更多信息“

如果我单击“更多信息”，则会显示“此应用程序将在您的计算机上无限制地访问您的个人文件和其他设施(网络摄像头，麦克风)

虽然应用程序具有数字签名，但应用程序的关联文件(JNLP)没有 数字签名可确保文件来自供应商，并且文件未被更改

派派是一款社交软件，与许多其他应用程序一样，它需要用户提供一些个人信息和授权才能提供服务。这些信息可能包括您的手机号码、微信账号、微信昵称、头像等等。同时，为了确保安全和便捷的登录体验，派派可能还需要用户授权访问其设备的相机、相册、通讯录、定位等功能。

就像使用任何其他在线服务一样，派派需要用户提供一些个人信息和授权才能正常运行。但是，与其他应用程序一样，派派也可能会存在安全隐患，例如数据泄露或个人信息泄露等问题。为了保护自己的隐私和安全，用户应该使用安全密码，保护好自己的账号，并注意不要在公共场合或未知网络环境下使用派派。

总之，用户在使用派派时应该保持警惕，掌握自己的隐私权，不要轻易泄露个人敏感信息。同时，建议用户定期检查自己的账号信息，确保其安全性。

这意味着应用程序中使用的数字证书无法被iOS系统信任。

通常，这是因为证书已过期、签名无效或与iOS系统不兼容等原因。如果您相信应用程序是安全的，您可以选择忽略警告并继续使用它。

但是请注意，这可能会使您的设备受到潜在的安全风险。

  全球每天都有数十亿活跃用户使用智能手机。对于大多数人来说，智能手机是必不可少的沟通、社交、工作、娱乐和支付……工具，我们有很多个人数据存储在手机里，它更像是我们的记忆和钱包。

  由于智能手机用户的庞大数量和手机中珍贵的信息，它已成为数字犯罪的主要目标，恶意软件是他们的犯罪工具。恶意软件又称“流氓软件”，一般是指通过网络、存储设备等渠道传播，故意向个人智能设备、服务器等造成隐私或数据泄露，对系统造成损害等。这些软件包括间谍软件、勒索软件、广告软件和其他可能危及私人数据的程序。

  据著名的杀毒软件数据显示，2018年手机恶意软件攻击比上一年几乎翻了一番。这意味着流行的智能手机越来越容易受到恶意软件的攻击。

  手机有恶意软件，通常有以下说明:

  一、 电池耗电太多。也许你不怎么使用软件，或者你不经常使用手机，但是电总是消耗得很快，这可能是因为恶意软件已经在后台运行了。

  二、数据流显著增加。一些恶意程序会占用手机流量，如果仔细注意就会发现数据流量突然增加，甚至瞬间达到几MB/s的传输速度。

  三、软件没有安装。恶意软件通常不让用户看到手机桌面上的恶意软件，只进入设置，点击应用扩展列表，逐一查找，是否有可疑软件。

  四、存储空间未知的原因。一些新的恶意软件会在自动安装后消失，随后会有更多新的恶意软件消失。我们看不到文件夹中的任何新文件，但恶意病毒可能已经填满了存储空间。

  如何做到恶意软件真正出现，最有效的方法就是让手机重启并进入安全模式，这种安全模式类似于windows安全模式，即在启动时禁用第三方应用程序运行。进入手机安全模式后，找到恶意程序并删除。至于如何进入手机安全模式，每个手机都有不同，可能需要专业技能。但是，并不是每个用户都是专业的，这种恶意攻击，不得不使用杀毒软件来试图摧毁它，但不一定成功。

  当然，在恶意软件出现之前，最好是防范它。以下是一些健康手机的建议:

  一、 选择可靠、安全、好的记录软件。一些旨在传播恶意软件的非法程序，一旦安装，数十个恶意软件就会自动安装在手机上。

  二、 适当安装防护软件，定期执行扫描系统。保护软件检测要安装的软件包，如果发现恶意软件，则提示不要安装。

  三、到官方网站或可信平台下载个人软件。有些恶意软件会被包装成和普通软件一样的外观，其实就是恶意软件，所以下载软件到可信任的平台上，以免上当受骗。

  四、有可疑链接，不要点击。短信、邮箱、社交记录等，出现未知，有可疑链接，不要点击，这可能是恶意病毒访问端口。

  只要我们在使用智能手机时具备常识、警惕性，更加注意手机的变化，比如保护大脑和钱包来保护自己的手机，那么恶意软件就不容易安装在我们的手机上。

如果别人能够查看您的手机定位信息，很可能是因为您的手机设置允许某些应用程序或服务获取您的位置信息。这些应用程序或服务可能包括社交媒体、地图应用、运动追踪应用、位置共享应用等。

为了保护您的隐私，您可以采取以下措施：

1 检查应用程序权限：在您的手机设置中，可以查看哪些应用程序有权访问您的位置信息，并在必要时撤销这些权限。

2 关闭位置共享：如果您不需要与别人共享您的位置信息，可以关闭位置共享功能。

3 安装安全软件：安装安全软件可以帮助您监控您的手机，并及时发现任何可能的安全漏洞。

4 定期更改密码：为了保护您的手机账号安全，建议您定期更改密码。

最重要的是，不要随意共享您的位置信息，特别是与陌生人或不可信的应用程序。

一、移动终端安全威胁因素

（一）应用程序

移动终端中的应用程序，因其攻击水平需求低，往往成为恶意攻击者的首选目标。

（1）移动间谍应用程序。

“间谍软件”会在使用者可视范围内隐藏自身，加载到用户的设备上，窃取使用者的短信、网站浏览记录、通话记录、位置信息等，并保持对用户进行监听和监视。使用用户毫无察觉的方式，将窃取的数据传给远端服务器。”间谍软件”甚至可以监控设备环境，通过自毁方式躲避检测。有些”间谍软件”，比如近来被安全专家查出的 FinFisher 间谍程序，能够从指定的应用程序（微信、Facebook 和一些国外主流的社交软件）中窃取使用者的个人数据。

（2）银行恶意应用程序。

一些银行恶意软件会以木马的方式潜入设备终端，并以网络钓鱼类似的方式，伺机窃取使用者敏感的银行类信息。如今，移动支付的变革为用户带了更大的潜在风险。强大的移动终端使用户能够随时随地进行金融活动，这一变革某种程度上进一步吸引了新型致力于窃取交易信息和电子货币的恶意应用程序。

（3）淘汰掉的应用程序。

软件更新一般会对现在版本的安全漏洞进行修复，相对于最新的应用程序版本，旧版的应用程序由于发布已久，其本身存在的安全漏洞就会被恶意攻击者发现，恶意攻击者会利用旧版本中的安全漏洞，对仍然使用旧版本的用户进行攻击，使用户的隐私和应用程序的数据安全受到极大的威胁。

（二） *** 作系统平台

移动终端中的应用程序不具备调用硬件层面上的能力，应用程序均需要使用 *** 作系统提供的使用终端物理资源的 API 接口，应用开发者使用开放的 API 接口开发应用程序，使用应用商店发布开发的应用程序，用户通过应用商店下载和使用。如果一些敏感的 API（如相机、位置等）被开发者恶意利用，就会带来隐私窃取、远程控制等安全问题。Android *** 作系统基于其代码开源性，使得一些潜在安全漏洞能够及时的主动发现，但其开放的应用程序分发模式，允许用户安装来自于官方应用市场以外的应用源的应用。

Android 开发者开发一款应用程序只需要开发者的签名，相比iOS 系统平台开发的应用程序，iOS 不仅需要开发人员签名，还需要苹果服务器的签名，而得到苹果官方的签名，就必须有两个月的审核期限，AppStore 还会限制每周上新的应用程序的数量。因此，iOS 提供给用户的应用程序都是经过严格审查的，相较于 Android 的机制，iOS 会显得更加有秩序和安全。

二、移动终端安全威胁的应对措施

（一）总是使用可信的数据网络

对于移动终端来说，可信的网络包括无线服务提供商的数据网络以及公司、居家和可信地点提供的 Wi-Fi 连接。这样就可以确保用于进行数据传输的网络没有安全威胁，也无法被攻击者用来获取所传输的敏感数据。实现设置和管理假冒的Wi-Fi 连接点比实现假冒的蜂窝数据连接容易很多。因此，使用由无线服务提供商提供的蜂窝数据连接能够有效降低遭受攻击的风险。

（二）使用可靠方式获取应用程序

对于我们使用的移动终端，终端的 *** 作系统都会带有系统自身的应用商店，如苹果系 *** 作系统平台会带有 AppStore；安卓 *** 作系统平台一般会配有 GooglePlay 或一些设备提供厂商自己开发的应用商店，比如华为会带有华为应用市场。使用设备提供厂商自带的应用商店下载应用程序，会大大增强应用程序的源安全性。

（三）赋予应用程序最少的访问权限

当从应用市场中下载和安装应用程序时，确保只给予应用程序运行所需的最少权限。如果一个应用的权限要求过度，用户可以选择不安装该应用或者将该应用标记为可疑，不要轻易确认应用程序提及的访问权限。

摘　要：信息环境是网络空间的基础信息设施，将面临来自网络空间的攻击威胁。分析了信息环境在采取传统的安全防护措施下存在的安全漏洞与面临的威胁，重点对可信计算在信息环境的无线通信、有线网络、计算设施等方面发挥的安全增强作用进行了分析，对于提升信息环境应对网络空间攻击威胁有较强支撑。

内容目录：

1　信息环境安全威胁

11　无线网络面临的安全威胁

12　有线网络面临的安全威胁

13　计算设施面临的安全威胁

2　可信计算安全增强作用

21　可信计算在无线网络中的作用

22　可信计算在有线网络中的作用

23　可信计算在计算设施中的作用

3　结　语

由无线网络、有线网络和计算设施组成的信息环境，作为一种保障网络空间中信息高效处理和数据可靠通信的信息基础设施，近年来已经取得了较快的发展。由于信息环境在网络空间中的作用越来越重要，特别是对高度信息化武器装备效果发挥的作用越来越关键，信息环境已经成为敌手网络攻击的主要目标之一。此外，随着网络空间对抗博弈的不断加剧，网络攻击方式逐渐由病毒感染、漏洞入侵、非授权篡改等一般网络攻击方式，向更具隐蔽性、复合性的强网络攻击方式发展，例如系统完整性破坏、恶意代码植入、系统漏洞利用、 社会 工程学入侵等，使得信息环境面临更加严峻的网络攻击威胁。

信息环境在防火墙、防病毒软件和入侵检测等传统安全防护措施下，仅能有效应对一般性网络攻击威胁，面对强网络攻击威胁却束手无策。为了解决信息环境所面临的防御困局，国内诸多学者对可信计算下信息环境的安全增强作用进行了深入研究。沈昌祥院士等人 提出了基于可信计算技术构建纵深防御信息安全保障体系的理念，以防范未知漏洞或威胁。黄强等人 从终端安全角度，提出了利用可信计算技术解决主机程序被篡改、系统完整性被破坏、恶意代码被植入与运行、系统漏洞被利用、用户权限被篡改、秘密信息被窃取等强网络攻击问题的新思路。金刚 从安全体系结构角度，剖析了可信计算对舰艇计算环境的安全防护作用。近年来，可信计算技术的安全增强作用研究，主要侧重于计算终端安全增强方面，对于其在由无线网络、有线网络和计算设施等组成的信息环境中的安全增强作用研究还有待突破。

针对信息环境在强网络攻击威胁下所面临的安全防护难点，本文首先在已有传统的安全防护措施的条件下，分析了信息环境面临的网络攻击威胁，进而研究可信计算对信息环境的安全增强作用。

1 信息环境安全威胁

本文在信息环境采用了接入认证、入侵检测、访问控制、隔离交换、链路加密、主机防护和安全审计等传统的安全防护措施的条件下，对信息环境的无线网络、有线网络和计算设施所面临的安全威胁进行分析。

11　无线网络面临的安全威胁

无线网络作为信息传输的枢纽，采用甚高频（Very High Frequency，VHF）、 高 频（HighFrequency，HF）等无线电信号运行在一个传播开放、干扰严重的无线环境中，面临的威胁有环境干扰、窃听、物理攻击、非法篡改等。特别是无线通信协议面临关键字段被截获、敏感内容被篡改、协议通信被重放等攻击威胁。采用传统的安全防护措施对无线通信协议的关键字段、敏感内容等进行机密性保护，对通信协议格式进行抗重放、防篡改等安全加固设计，能够对无线通信提供机密性和抗截获等安全保护。

12　有线网络面临的安全威胁

在信息环境中，有线网络主要由网络系统、控制系统、信息局域网等组成。有线网络面临的攻击威胁包括供应链环节可能带来的病毒 / 木马注入攻击威胁，以及有线网络不可控成员或终端非法接入威胁。在有线网络的安全防护设计中，主要采用防火墙、接入控制、病毒查杀和身份认证等安全手段对其网络关口、内网终端的接入进行安全防护 ，具有网络边界防护的安全功效。

有线网络存在对未知病毒或木马不能免疫的隐患。有线网络的出口部署防火墙或接入控制等设备仅能对已知的病毒和木马进行查杀，对于未知病毒和木马则缺乏相应的处置能力。有线网络只有在未知病毒或木马对其造成了不良后果，方能事后发现，显然这种安全防护机制难以对未知病毒和木马进行免疫。

有线网络存在难以防止变异终端接入内网的漏洞。有线网络采用数字证书技术对接入终端身份合法性进行判断，可有效防止非法节点接入内网。这种技术仅对数字证书的有效性和合法性进行检验，只要具有表征合法性身份z书的终端均能合法接入内网。这种机制忽视了对接入终端 健康 度的检查，一旦具有合法证书或 Key 的终端机体发生变异，则无法避免“合法”终端接入内网。

13　计算设施面临的安全威胁

终端、服务器等计算设施主要面临硬件被恶意置换、病毒 / 木马侵入、系统应用软件被篡改、硬件平台被事前植入“后门”等安全威胁。计算设施虽然采用登录认证、准入控制、病毒防护、补丁加固和安全审计等技术手段，对其进行较为全面的安全防护，但面临计算设施的物理硬件被恶意替换，应用软件被隐蔽篡改的安全威胁时，却无能为力。在计算设施中，软硬件的任何一个漏洞被敌手所用，都会对网络空间的信息环境造成难以估计的威胁。

此外，虽然计算设施使用的硬件平台与应用软件都有相应的国产化要求，但其仍然难以完全杜绝预置“后门”的存在。硬件平台中被预置“后门”很可能在关键时刻被激活，从内部直接获得 CPU 的运行权，并发起对信息环境的攻击。显然被预置的“后门”能绕过计算设施所采取的登录认证、准入控制、病毒防护、补丁加固等传统的安全防护措施的围堵与查杀，并能轻松地获取计算设施的关键信息。严重的是，攻击者通过对计算设施实施干扰，植入恶意代码，进而控制网络和关键系统，最终达到瘫网和控网的目的 。

2 可信计算安全增强作用

可信计算作为一种基于密码的运算与防护并存的安全计算模式，具有助力信息环境建立计算环境可信、网络可信和接入可信的安全能力。本文在已采取传统的安全防护措施的基础上，聚焦分析可信计算在信息环境的无线网络、有线网络和计算设施中的安全增强作用。

21　可信计算在无线网络中的作用

采用可信计算技术，可在无线通信系统的收发两端对传输的数据进行有效的完整性验证，防止数据报文被篡改而带来的安全风险。

（1）发送端可杜绝不可信数据产生的风险 。无线通信发送端具备数据加密能力，对发送端产生的数据进行加密 *** 作，并将加密的数据通过无线通信协议发送出去。一旦发送端遭到病毒、木马等恶意程序的入侵，则会使其上的硬件、 *** 作系统、业务应用面临被恶意篡改的风险，从而引发无线通信发送端产生的数据是否可信的安全问题。

为解决上述问题，可在对数据加密前，采用可信度量方法对发送端的软硬件进行完整性度量，产生度量值，并对度量值进行签名，再将签名后的度量值与数据一起发送，这样既保障了发送端数据加密 *** 作是建立在数据可信的基础之上，又保障了接收端接收到的加密数据是安全可信的。因此，在无线网络中，可信计算可以防止因硬件、 *** 作系统、业务应用等被恶意程序篡改所导致发送端产生不可信数据的安全风险，也能防止接收端接收到不可信数据的安全风险。

（2）接收端可以杜绝数据被窃取的风险 。一旦无线通信接收端具有相应的解密能力，便能对无线链路中传输的加密数据包进行解密 *** 作，从而获取无线链路传输的任何数据。若接收端硬件、 *** 作系统、业务软件的任意一个部件被恶意攻击，使得程序被篡改，都将导致接收端数据存在被窃取的安全风险。对接收到的无线通信协议进行解密之前，都必须对接收端进行可信度量检查，在确保其可信度量合规的情况下，允许其对接收到的无线通信协议数据进行解密 *** 作。可信度量检查可以从技术上保障，只有未遭受篡改的接收端（可信）才能执行解密 *** 作，遭受过篡改的接收端（不可信）不能进行解密 *** 作，从而杜绝从接收端将数据窃取的风险。

22　可信计算在有线网络中的作用

对于有线网络，可信计算主要具有两方面的安全作用：一是对所有获取处理器（CentralProcessing Unit，CPU）运行权限的进程进行可信度量，可防止有线网络中病毒 / 木马运行的安全风险；二是对所有接入终端实施可信接入控制机制，可防止变异终端非法接入网络的安全风险。

（1）可对未知病毒 / 木马免疫。 当前，有线网络在防无线入侵攻击方面，主要是设计统一无线通信关口并在其上部署相应的防火墙、入侵检测、接入控制等设备，对病毒 / 木马等进行网络拦截、过滤筛选和入侵检测。由于防火墙、入侵检测、接入控制等安全设备主要依靠既定的安全策略（如特征码）进行工作，仅能对安全策略限定的病毒 / 木马等起到较好的防护作用，在其他未知病毒或木马的渗透面前，则显得力不从心，往往只能采取事后处置、策略调整的方式加以应对，其安全防御效果也难以达到最佳。

可信计算采用基于密码的可信运行控制机制，在获取 CPU 运行权限前，对所有进程进行可信度量的安全检查，只有符合可信度量安全检查要求的进程才能获得 CPU 的运行权限。部署在有线网络关口的防火墙、入侵检测等安全设备能够阻止安全策略设定内的已知病毒 / 木马进入网络内部，对于安全策略设定范围外的已知或未知的病毒 / 木马则难以有效拦截。对于绕过上述安全防护设备的病毒 / 木马，即使其进入到网络内部，也会因为无法通过可信运行控制机制的严格检查，而得不到运行。因此，可信计算安全防护机制，在不需要做任何安全策略调整的情况下，可对已知或未知的病毒 / 木马都具有免疫的功效。

（2）可杜绝非法终端的接入 。有线网络处于相对封闭的空间，与无线网络相比，其受到外部非法接入攻击的可能性较小。有线网络主要采用身份认证、网络接入控制技术，实现对接入终端的身份合法性与设备地址属性进行管控，以防止非法节点接入有线网络。上述的安全防护机制能对接入网络终端的用户身份进行安全性确认，也能确保地址合规的设备接入网络，但无法防止设备状态或软件系统变异的终端接入有线网络。

可信计算在身份认证技术的基础上，对终端设备状态（包括其上运行的应用软件）进行可信验证，并将终端设备的信任链扩展到整个网络，得到第三方认证系统的确认后，才允许接入有线网络。上述的可信网络接入控制机制，既确定了终端身份的合法性，又验证了设备状态合法性，只有在二者均合规的条件下才允许接入有线网络。因此，可信计算不仅能够阻止非法终端接入有线网络，也能阻止身份合法但状态被篡改的终端接入有线网络。

23　可信计算在计算设施中的作用

可信计算对于计算设施的安全防护作用主要体现在两个方面：一是对端口进行可信管控，防止物理部件被非法替换的安全风险；二是对计算设施的软件运行进行可信运行控制，防止被篡改软件和被植入“后门”程序运行的安全风险。

（1）可杜绝物理部件被非法替换的风险 。计算设施的空间相对封闭，通常采用设备机箱加锁、部件加固、专用接口等物理方法防止硬件被替换，但其防御效果较差，无法绝对保障其部件不被替换。

可信计算基于完整性度量机制，可以直接对物理部件属性进行可信度量（如读取磁盘物理序列号、光驱序列号、显卡 OPROM、网卡设备 ID 等硬件特征），并与存储在可信硬件里的预期值进行比对，从而保障计算设施中物理部件的唯一性。采用该防范措施的好处是可以从技术层面防止物理部件被更换，即使其物理替换攻击行为发生，也能被系统快速检测到，并终止该部件的运行，从而保障整个系统的安全。

（2）可禁止被恶意篡改的软件、系统运行。 一方面，可信计算可以禁止计算设施中病毒 / 木马等程序的运行，防止计算设施中软件、系统被病毒 / 木马等恶意软件篡改；另一方面，即使计算设施中软件、系统被恶意篡改，在这些软件、系统执行前，都需要经过可信计算的运行控制检查，一旦其可信度量值不符合系统设定的安全值，则会被拒绝执行，从而达到保护计算设施中软件、系统安全运行的目的。

（3）可禁止被植入“后门”的运行 。如果“后门”程序通过不可预知的渠道避开了层层检查，进入计算设施中隐蔽躲藏，病毒扫描也难以发现其踪迹。此外，“后门”程序唤醒或激活的方式多样、毫无规律可言，防火墙、入侵检测等安全防护设备对其拦截的效率也难以准确评估。“后门”程序易被唤醒或激活，从而对计算设施发起攻击，进而给整个信息环境带来致命的打击。

在可信计算的防护下，即使进入计算设施的“后门”程序，并被唤醒或激活，但其在获取 CPU 的运行权限时，若没有运行控制策略的授权，则无法通过运行控制的可信度量检查，会被拒绝执行。因此，可信计算可在上述两道防线都失效的情况下，能够起到禁止计算设施中被植入“后门”程序运行的作用，从而达到保护信息环境的目的。

3 结　语

引用格式： 谢小赋 , 吴成波 , 庞飞 , 等 可信计算在信息环境中的安全作用分析 [J] 信息安全与通信保密 ,2022(5):108-113

作者简介 >>> 谢小赋 ，男，硕士，高级工程师，主要研究方向为网络空间安全； 吴成波 ，男，硕士，助理研究员，主要研究方向为保密通信； 庞　飞 ，男，硕士，高级工程师，主要研究方向为计算安全； 武丹丹 ，女，硕士，高级工程师，主要研究方向为网络空间安全。 选自《信息安全与通信保密》2022年第5期(为便于排版，已省去参考文献）

转自：信息安全与通信保密杂志社 公众号

以上就是关于iejava是否要运行此应用程序全部的内容，包括:iejava是否要运行此应用程序、派派这个软件会不会泄露隐私，他还要什么都绑定、ipad不可信证书是什么等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！