移动App安全健康体检工具与服务课件

移动移动App安全健康体检工具与服务安全健康体检工具与服务Anzii 安智科技创业发展申报人情况介绍创业团队成员介绍 Anzii 安智科技创业团队申报人：谢涛博士(CEO)2005年，美国西雅图华盛顿大学计算机博士 2010-2013年，美国北卡州立大学副教授2013-，美国伊利诺伊大学香槟分校(UIUC)副教授北京大学信息学院访问教授 微软研究院（亚研院、雷蒙德）访问研究员 华为技术咨询顾问逾20项联邦政府科研项目（NSF、NIST、美国国防部等）逾10项工业界合作科研项目（IBM、Microsoft、Fujitsu、ABB等）测试用例冗余检测：Parasoft Jtest；测试生成：微软Pex，Pex4Fun/Code Hunt曾入选 微软、IBM教授奖 中国国家自然科学基金会“龙星计划”海外及港澳学者合作研究基金奖（杰青B类）山东大学计算机科学与技术学院学术指导委员会Anzii 安智科技创业团队团队成员2012年毕业于美国宾州州立大学，此后加入NVIDIA，目前是NVIDIA高级研发工程师,负责移动终端设备和移动应用研发工作。2014年在美国宾州州立大学计算机系获得博士学位，计划回南京全职创业。1999年获得清华大学电子系硕士学位，2000年加入爱立信（中国）通信有限公司工作至今。对移动通信、移动互联网市场有深刻理解。Anzii 安智科技项目技术现状与困惑项目主要目标项目概述创新程度和技术水平项目已有基础 Anzii 安智科技项目技术 用户面临的问题App描述说无病毒说无病毒万一恶意App怎么办?!药品描述成分声明权限声明Anzii 安智科技项目技术现状与困惑l 开发者根据App代码编辑对应的功能描述、权限声明l 困惑：如何合理表述功能、写清楚权限？l 用户自行鉴权l 用户阅读功能列表、阅读权限声明文字l 困惑：玩贪食蛇游戏被GPS追踪！l AppStore管理员审核l 用户下载付费使用l 困惑：管理员知识技能、人工成本是否完全避免山寨和恶意软件？iOS平台Android平台开发者App代码、功能描述、权限声明间的关联关系PhoneTracker：Apple App Store 收费软件排名第四，根据电话号码追踪位置，收费18元。实际使用发现根本不具备该功能！Android平台：安装某App，360提示该App需要读电话簿、发送短信、查看GPS并发送，我怎么知道是该“禁止”还是“允许”！天知道这个软件要这些权限来干嘛！Anzii 安智科技项目技术项目主要目标o 恶意移动App非法访问了一些需保护的资源，比如o非法记录GPS位置并发出（但GPS 跟踪器却合法）o非法记录电话对话并发出（但电话记录器却合法）o 关键技术难点：如何区分o 恶意移动App的非法操作（贪食蛇的GPS权限声明）o 善意移动App的合法操作（百度地图GPS权限声明）追溯权限声明App描述App执行码Anzii 安智科技项目技术项目概述n本项目面向移动App市场、终端用户以及开发者提供安全桥梁方案：nApp描述、权限声明、App执行码 之间的可追溯性市场管理员l 审核执行码描述、审核执行码权限声明终端用户l 查看描述/功能权限声明开发者l 执行码生成描述、权限声明、鉴别描述准确性、鉴别权限声明合理性App描述App执行码权限声明Anzii 安智科技项目技术技术路线与创新性应用创新首次提出移动App权限自动审核首次提出移动App描述和权限声明自动生成技术创新开发自然语言处理和机器学习技术建立移动App所实现的功能与用户所允许的权限之间的语义关联开发静态、动态程序分析技术判别App执行与App功能描述、声明权限之间的一致性竞争对手的技术壁垒Anzii 安智科技项目技术技术路线与创新性 目前在国内外市场上还没有本项目所要研发的产品。360手机卫士（市场份额71.7%）防垃圾短信，防骚扰电话，防隐私泄漏，长途电话IP自动拨号，系统清理手机加速，归属地显示等功能。腾讯手机管家（市场份额36.7%）提供系统、通讯、隐私、软件、上网五大安全体系；防病毒、防骚扰、防泄密、防盗号、防扣费五大防护功能。金山手机卫士（8.3%）相关国内手机安全类厂家：本项目产品与360手机卫士等已有手机安全厂商服务功能互补，可互利合作Anzii 安智科技项目技术项目已有基础已完成WHYPER原型开发已完成代码分析工具的基本功能版本Demo版已对外公布功能准确率达83%p Google、QUALCOMM：主动联系我们p 三星：Senior VP和VP为前北卡州立大学同事p 微软：长期合作伙伴p 华为：长期为其提供技术咨询顾问p 360 ：首席科学家为前北卡州立大学同事战略合作伙伴（洽谈中）Anzii 安智科技已申请的相关专利名称主要发明人API Usage Pattern MiningYingnong Dang，Jue Wang，Kai Chen，Hongyu Zhang，谢涛，Dongmei Zhang 关于专利使用权问题的解释 美国专利申请为申报人在微软亚洲研究院工作期间的发明。已与公司(微软)协商,以付基于销售额的技术专利费来使用。还有多项技术将以公司名义申请专利。Anzii 安智科技产品市场需求及容量产品营销策略经济和财务目标实现可能性企业五年计划14产品市场Anzii 安智科技产品市场移动安全市场需求及容量根据“艾瑞咨询”预计，到2015年用户用于信息安全产品的支付费用将达到96亿美元，而用于智能终端安全加固的费用将超过15亿美元。国内移动通讯用户迅速增长，2014年初已达到12.5亿左右，其中智能手机用户规模达到7.15亿户；随着各类应用不断涌现，智能手机安全问题越来越显现，据中科院最新调研报告显示，当前68.6%的手机用户正面临移动安全威胁。Anzii 安智科技提供基于手机安全类增值应用服务收费；嫁接第三方安全类应用，与其盈利分成面向移动安全厂商和手机/PAD操作系统厂 商，根据服务调 用流量、中间件 部署量收费 面向管理员和开发者，直接销售用于权限审核和声明自动生成工具的App获取收益产品市场营销策略提供移动安全类增值应用：服务收费平台嫁接其他安全类应用：盈利分成 与其他移动 App或服务等厂 商合作，向使用本项目产品用户推送或推广其移动应用，获取广告类费用 安全类应用平台接收其他应用类、消息类、实体产品类广告投放：广告收费获利方式App体检工具与服务免费体检移动AppAppStore管理员用于权限审核、开发者自动生成工具链服务:流量收费向移动智能OS厂商出售安全健康服务中间件：数量计费向移动安全厂商提供服务调用接口：流量计费Anzii 安智科技产品市场经济和财务目标实现可能性项目投资5年计划：总投资 1000 万元年度/内容项目实施阶段投资额度资金主要用途2014初创期200万元企业组建，研发平台建设，人员支出，研发投入等2015成长期300万元产品推广，市场开拓，人员支出、研发投入等2016成长期500万元完整研发销售体系的建设，人员支出、研发投入等2017发展期 产品更新换代，人员支出、研发投入，市场开拓等2018发展期 产品更新换代，人员支出、研发投入，市场开拓等1.目前项目申报人及团队成员自筹200万元；2.已经与IDG资本接洽投资；与Google Play洽谈合作模式。3.后期运营时可从项目收益中提取部分进行再投资，以降低对外部资金的依赖程度Anzii 安智科技产品市场经济和财务目标实现可能性注：A：面向移动安全类厂商服务调用收益 B：面向移动操作系统中间件产品收益 C：面向广告投放的收益 D：增值服务收益企业创办之日起后5年的经济效益预测：内容/年度2014年2015年2016年2017年2018年销售价格（元/套）A:0.1 B:10万C:0.5万D:1 A:0.1 B:10万C:0.5万D:1A+:0.2 B+:20万C+:1万D+:2A+:0.2 B+:20万C+:1万D+:2A+:0.2 B+:50万C+:2万D+:4服务用户数量（家）A:50万B:2 C:10 D:10万A:100万B:5C:20D:20万A:500万B:10C:40D:100万A:1500万B:20C:80D:300万A:5000万B:40C:150D:500万年销售收入(万元)40万90万640万1480万5300万总成本（万元）200万300万500万750万2000万毛利润率-21.9%49.3%62.3%企业人数8152050100Anzii 安智科技 企业五年计划2018/01-2017/01-2017/122015/07-2016/122014/07-2015/6 立足本地本国，进一步提高市场占有率 企业全球化战略,同时考虑企业上市 完善产品技术和售后服务 2017完成年销售近1500万 引进资金进行产品的市场开拓推广 建立完整的研发和销售体系 推出面向不同客户需求的产品升级版本 完成企业组建和研发平台建设；整合现有技术成果，完成移动App安全健康体检工具与服务的产品化谢谢谢谢!Anzii 安智科技Backup slidesAnzii 安智科技第三方移动App开发者和终端用户 以移动App 的形式，向面向用户提供移动App权限自动审核工具与服务；面向移动App开发者提供移动App应用描述和权限声明自动生成工具与服务手机操作系统类厂商 以移动中间件的形式将本项目产品集成在在其定制化的操作系统中手机安全类应用厂商 提供开放接口API，以后端服务调用的方式获取移动App的安全体检服务产品市场产品定位创业定位：国内首家面向移动App安全性问题，提供其健康体检工具与服务的技术企业Anzii