充电桩智能终端应用软件测评报告_23页_5mb

充电桩智能终端应用软件测评报告总结

核心内容概述

本报告由中国软件评测中心于2016年8月发布，基于多项国家标准对11款充电桩智能终端应用软件（充电桩APP）进行了全面测评，涵盖功能性、安全性、可靠性、易用性、兼容性及流通渠道六个方面。测评结果显示，尽管充电桩APP在功能实现上基本完备，但在安全性和兼容性方面存在明显问题，且在流通渠道中存在较高的被篡改风险。

主要观点

功能性

• 基本功能：所有APP均可安装、卸载、注册、登录，并支持地图导航和启动/停止充电。
• 操作方式：均支持二维码扫码充电，部分支持输入设备编号或直接点击桩信息启动充电。
• 充电模式：均支持自动充满模式，少数支持按时间、电量、金额进行充电设置。
• 支付方式：支持支付宝、微信、银联等支付方式，其中支付宝和微信为普遍支持。
• 状态更新：充电桩状态更新时长不一，影响信息准确性。
• 监控界面：仅部分APP的监控界面与充电桩显示内容一致。
• 预约充电：仅2款APP支持预约充电功能。

安全性

• 通信协议：大部分APP未使用安全通信协议（如HTTPS），部分使用但未校验服务器证书。
• 完整性校验：iOS中有2款具备完整性校验能力，Android中有6款具备，其余未通过。
• 反编译防范：iOS应用均采用代码混淆，Android中有6款采取加固措施，其余未进行保护。
• 敏感数据残留：iOS有64%未采取敏感数据保护措施，Android有45%存在敏感信息泄露风险。
• 重放攻击：所有APP均未有效防范重放攻击，存在用户身份信息被盗用风险。

可靠性

• 运行稳定性：部分APP存在假死、闪退现象，且在假死状态下无法控制停止充电。
• 容错性：多数APP在断开网络或蓝牙后界面保持，部分APP在恢复连接后需重新登录。

易用性

• 充电枪归位提示：仅2款APP有“充电枪归位”提示。
• 资费与使用说明：82%的APP提供充电资费说明，82%提供使用说明。
• 用户反馈与客服：91%的APP提供用户反馈、投诉建议，82%提供客服电话和帮助功能。
• 收藏功能：82%的APP支持收藏充电点功能。

兼容性

• 运营商支持：每款APP仅支持一个运营商的充电服务，无法兼容多个运营商。
• APP兼容性问题：充电桩APP在不同运营商间缺乏兼容性，限制了用户使用范围。

流通渠道

• 渠道监测：共监测404个应用流通渠道，82个渠道发布了本次被测的11款APP，占比20%。
• 被篡改情况：7个渠道存在被篡改APP，占比9%。
• 版本统计：共监测到126个版本共计1300个应用，其中1154个为正版，8个被篡改，138个疑似被篡改，篡改及疑似篡改占比11%。
• 风险因素：被篡改APP多为未通过完整性校验、反编译防范、敏感数据残留、通信协议及重放攻击检测的APP。

关键信息汇总

测评对象

• 11款充电桩APP，覆盖iOS和Android平台。
• 所选APP均通过官方渠道获取，确保测评的公平性与代表性。

测评依据标准

• 《GB/T25000.51-2010 软件工程软件产品质量要求与评价（SQuaRE） 商业现货（COTS）软件产品的质量要求和测试细则》
• 《GB/T18336.2-2008 信息技术 安全技术 信息技术安全性评估准则 第2部分：安全功能要求》
• 《GB/Z28828-2012 信息安全技术 公共及商用服务信息系统 个人信息保护指南》
• 《YD/T1438-2006 数字移动台应用层软件功能要求和测试方法》

测试设备与工具

• 测试设备：Apple iPhone 6（iOS 8.1.2）、LG Nexus 4（Android 4.4.4）、江淮IEV5电动车。
• 测试工具：包括反编译工具、Web调试代理、设备监控工具、应用检测平台等。

总结

总体来看，充电桩APP在功能实现上较为全面，但在安全性、可靠性及兼容性方面存在较多问题。用户隐私与资金安全面临较大风险，且APP在不同运营商之间缺乏兼容性，限制了使用便捷性。此外，流通渠道中存在较高的被篡改风险，亟需加强应用安全防护与渠道监管，以保障用户权益和推动充电桩APP行业健康发展。