2017-充电桩智能终端应用软件测评报告_26页-5mb

充电桩智能终端应用软件测评报告总结

核心内容概述

本报告由中国软件评测中心于2016年8月发布，依据多项国家标准对11款充电桩智能终端应用软件（充电桩APP）进行了全面测评，涵盖功能性、安全性、可靠性、易用性、兼容性及流通渠道等方面，旨在评估当前充电桩APP的质量现状，为行业提供参考。

主要观点

• 市场发展迅速：随着新能源汽车和充电基础设施的快速发展，充电桩APP数量激增，但质量参差不齐。
• 功能实现不一：大部分充电桩APP具备基本功能，但不同APP在操作方式、支付方式、界面显示等方面存在差异，影响用户体验。
• 安全性问题突出：多数充电桩APP在通信协议、数据保护、反编译防范等方面存在明显漏洞，导致用户隐私和资金安全面临风险。
• 兼容性不足：目前充电桩APP仅支持单一运营商的充电服务，无法跨运营商使用。
• 流通渠道存在风险：Android版充电桩APP在404个流通渠道中占比不高，且存在11%的被篡改或疑似篡改应用。

关键信息汇总

1. 测评背景

• 国家政策推动新能源汽车和充电设施发展。
• 充电桩APP市场迅速增长，但用户对充电体验仍不满意。
• 充电桩APP涉及用户隐私和资金安全，需加强安全防护。

2. 测评目的

• 评估充电桩APP的质量，识别其存在的问题。
• 提供数据支持，推动行业安全标准提升。
• 提高开发方、流通渠道及消费者对安全问题的关注。

3. 测评依据标准

• 《GB/T25000.51-2010 软件工程软件产品质量要求与评价（SQuaRE）商业现货（COTS）软件产品的质量要求和测试细则》
• 《GB/T18336.2-2008 信息技术安全技术信息技术安全性评估准则第2部分：安全功能要求》
• 《GB/Z28828-2012 信息安全技术公共及商用服务信息系统个人信息保护指南》
• 《YD/T1438-2006 数字移动台应用层软件功能要求和测试方法》

4. 测评对象

• 选取11款充电桩APP，涵盖不同运营商，如国家电网、依威能源、普天、电桩、聚电、联合电动、特来电、星星、华商三优等。

5. 测试环境及工具

• 测试设备：Apple iPhone 6（iOS8.1.2）、LG Nexus 4（Android4.4.4）、江淮IEV5电动车。
• 测试工具：包括反编译工具、内存扫描工具、Web调试代理工具等。

测评结果

1. 功能性

• 安装与卸载：11款APP均可正常安装和卸载。
• 用户注册与登录：均支持注册与登录功能，其中5款支持多点登录。
• 搜索功能：均支持按地点搜索，部分支持高级筛选（充电桩状态、类型、支付方式等）。
• 运行状态更新：更新时长不一，影响状态信息准确性。
• 地图导航：全部支持地图导航功能。
• 启动充电方式：均支持扫码启动，9款支持输入编码，2款支持直接点击桩信息。
• 停止充电：均支持停止充电指令。
• 充电模式：均支持自动充满，部分支持按时间、电量、金额设置。
• 支付方式：均支持支付宝、微信支付，部分支持银联、百度钱包。
• 监控界面显示：4款APP显示内容一致，4款不一致，3款不显示充电信息。
• 预约充电：2款支持预约充电，5款有功能设计但未实现，4款不支持。

2. 安全性

• 完整性校验：iOS中2款支持，Android中6款支持。
• 反编译防范：iOS应用均采用代码混淆，Android中6款加固，5款未采取保护措施。
• 敏感数据残留：iOS中64%未采取保护措施，Android中45%未采取保护措施。
• 通信协议：大部分未使用安全协议，部分使用HTTPS但未校验证书。
• 重放攻击：所有APP均存在重放攻击风险，通信数据易被截获。

3. 可靠性

• 运行稳定性：部分APP出现假死、闪退现象，影响充电控制。
• 容错性：断网或断蓝牙后，部分APP无法更新充电状态，恢复后需重新登录。

4. 易用性

• 充电枪归位提示：仅2款APP有提示，其余未设置。
• 充电资费说明：82%的APP有明确资费说明。
• 使用说明：82%的APP提供软件功能及操作说明。
• 用户反馈与客服：91%的APP提供反馈与投诉建议功能，82%提供客服电话与帮助功能。
• 收藏充电点：82%的APP支持收藏功能。

5. 兼容性

• 所有APP仅支持单一运营商的充电服务，无法兼容多运营商。

6. 流通渠道

• 共监测404个渠道，82个渠道发布11款APP，占比20%。
• 7个渠道存在被篡改APP，占比9%。
• 11款APP中，126个版本共计1300个应用，其中8个确定为被篡改，138个疑似被篡改，占比11%。
• 被篡改APP多未通过完整性校验、反编译防范、敏感数据残留等检测项。

总结

本次测评显示，尽管充电桩APP市场发展迅速，但其在安全性、兼容性、可靠性等方面仍存在诸多问题。APP普遍缺乏完善的安全防护措施，易受篡改和攻击，用户隐私与资金安全面临风险。同时，APP功能差异大，用户体验不统一，兼容性不足限制了其使用范围。建议开发方加强安全防护，提升APP统一性与兼容性，流通渠道应加强监管，确保应用的正版性与安全性，以保障用户权益和行业健康发展。