2017年中国安卓应用第三方SDK研究报告_23页
Android第三方SDK组件开发文档
APKPLUG第三方SDK组件开发原理说明文档目录一，概要说明 (2)二，基本原理 (2)三，使用步骤 (4)1. 主应用中导入相关库文件并初始化 (4)2，配置相关权限 (4)3，调用组件 (4)四，如何自定义组件 (5)1. 组件源码工程 (5)2. 修改组件源码并上传托管服务 (6)3. 修改ApkplugPlugXXX.jar中的appid (6)五，总结 (6)六，组件征集 (7)一，概要说明使用APKPLUG 组件的目的主要是为了能快速的接入目前市场上存在的第三方SDK 和开发库,并且也组件的方式动态加载。
使用APKPLUG 组件开发应用有以下几点好处:1. 可以快速接入,我们通过对第三方SDK 进行预处理,使开发者不必了解SDK 具体接口的情况下快速接入。
2.可极大减小应用体积,APKPLUG 组件在发布时不必打包到应用中而是在需要是动态从服务器下载。
3. 方便后期维护，APKPLUG 组件与主应用工程是分离的,开发者不必将SDK 的资源打包到主应用中,以免引起不必要的干扰。
二，基本原理 APKPLUG 组件由三部分组成1. 组件工程第三方SDK 具体实现插件,开发者可以直接使用也可以根据不同的需求定制插件。
具体定制方法见下文 2. 主应用 即开发者的实际项目3. 对接Jar 包ApkplugXXX.jar该包一般在10K 大小左右,主要提供一下几个功能:1. 组件检测,如组件不存在便从服务器上下载2. 组件更新下载 【使用APKPLUG 插件托管云服务SDK 】3. 主应用与组件调用接口服务封装每一类组件可能有不同的服务接口,例如ShareSDK 评论组件public View getQuickCommentBar(…)public View getTopicTitle (…)4. APKPLUG 组件工作结构图:APKPLUG 框架 组件ApkplugXXX.jar 主应用 托管云 1 2 35.APKPLUG工作流程图三，使用步骤正常情况下APKPLUG组件使用只需要一下三步1.主应用中导入相关库文件并初始化1.导入APKPLUG框架即Bundle.jar 【200K】2.导入插件托管服务ApkplugCloudService.jar 【400k】3.导入组件调用库ApkplugPlugXXX.jar 【10k】初始化代码:1.apkplug框架初始化frame=FrameworkFactory.getInstance().start(null, this); 【application.oncreate()】2.插件托管服务初始化ApkplugCloudAgent.getInstance(context).init(); 【application.oncreate()】2，配置相关权限根据Apkplug组件情况可能需要在宿主AndroidManifest.xml中配置部分信息3，调用组件以上步骤配置完成以后即可使用该组件了,使用方式非常简单，以环信IM为例IMSdkAgent imsdkagent=new IMSdkAgent(this,frame.getSystemBundleContext()); imsdkagent.StatIMSDK(new CheckInitCallBack(){@Overridepublic void onSuccess(PlugIMSDK service) {Log.e("", "PlugIMSDK");//这里就会启动环信界面了service.StartIM("");}@Overridepublic void onFailure(int errorNo, String strMsg) {Log.e("onFailure", strMsg);}});四，如何自定义组件正常情况下我们可以直接使用APKPLUG官方提供的组件,但有时我们任然需要对SDK做一些扩展,以满足我们的项目需求。
2017年手机游戏市场研究报告
各类型手游数量分布
休闲益智 动作格斗 策略游戏 角色扮演 扑克棋牌 消除游戏
其他
71.24% 15.00% 4.12% 4.00% 3.34% 1.34% 0.96%
数据来源：极光大数据，取数周期：2017.12
游戏助手 飞行射台 体育竞技 塔防守卫
20
手游用户画像
• 4.43%安卓手游用户使用OPPO R9
• 根据极光大数据显示，安卓手游用户设备分布top10中，OPPO旗下机型 占据9席，OPPO R9用户以4.43%占比居于首位
安卓手游用户设备分布top 10
OPPO R9 OPPO R9s OPPO A57
vivo X9 OPPO A33 OPPO A59s OPPO R9 Plus OPPO R11 OPPO R7s OPPO A37
0.57% 0.10% 0.08% 0.06% 0.05% 0.03% 0.02% 0.02% 0.02% 0.01%
© JIGUANG Confidential. All Rights Reserved.
9
手游行业概况
• 渗透率top250的手游app中约有19.6%为休闲益智类
• 根据极光大数据显示，截至2017年最后一周，渗透率top1500的手游app 中，休闲益智类占比27.8%，扑克棋牌类占比14.3%，渗透率top250的手 游app中，19.6%为休闲益智类，10.0%为飞行射击类
• 根据极光大数据显示，截至2017年12月最后一周，扑克棋牌类手游渗透 率为22.9%，即时战略类为22.8%，休闲益智类为20.5%
数据来源：极光大数据，取数周期：2017.12
© JIGUANG Confidential. All Rights Reserved
Android高效率编码-第三方SDK详解系列(二)
Android高效率编码-第三方SDK详解系列(二)——Bmob后端云开发，实现登录注册，更改资料，修改密码，邮箱验证，上传，下载，推送消息，缩略图加载等功能我的的本意是第二篇写Mob的shareSDK分享组件的，奈何需要去注册各平台的账号，还要审核，有些审核还挺久，就没办法，改为写这个Bmob了，相信大家对Bmob都是挺期待的吧，因为他作为Android后端的实现很好的支持，国内很多软件都在使用它，他的功能也是特别神奇，这里就不一一细说了，我们用实际的例子来见证他的神奇这里我简单的介绍一下Bmob吧，Bmob平台为您的移动应用提供了一个完整的后端解决方案，他们提供轻量级的SDK开发包，让开发者以最小的配置和最简单的方式使用Bmob平台提供的服务，进而完全消除开发者编写服务器代码以及维护服务器的操作。
目录：好了，我们得到了我们想要的key了，我们就可以开始编写了一.Hello Bmob1.下载SDK，添加进工程这个相信都不用多说了Android Studio鉴于目前Google官方推荐使用Android Studio 进行Android项目开发，自V3.4.2 开始，Bmob Android SDK 可以使用Gradle来进行包依赖管理，如果你使用Android Studio来进行基于BmobSDK的项目开发1.在Project的build.gradle文件中添加如下配置（注意文字说明部分）buildscript {repositories {jcenter()}dependencies {classpath 'com.android.tools.build:gradle:1.2.3'}}allprojects {repositories {jcenter()//Bmob的maven仓库地址，必须填写maven { url "https:///bmob/bmob-android-sdk/master" } }}2、在app的build.gradle文件中添加如下配置（注意文字说明部分）：apply plugin: 'com.android.application'android {compileSdkVersion 22buildToolsV ersion '22.0.1'defaultConfig {applicationId "cn.bmob.android"minSdkVersion 14targetSdkVersion 22versionCode 1versionName "1.0"}buildTypes {release {minifyEnabled falseproguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro' }}lintOptions{abortOnError false}}dependencies {compile fileTree(dir: 'libs', include: ['*.jar'])compile 'com.android.support:appcompat-v7:22.2.0'//以下SDK开发者请根据需要自行选择//bmob-sdk ：Bmob的android sdk包compile 'cn.bmob.android:bmob-sdk:3.4.5'//bmob-push：Bmob的推送包compile 'cn.bmob.android:bmob-push:0.6'//bmob-im：bmob的im包，以下两个配置是im功能所需compile 'cn.bmob.android:bmob-im:1.1.9'compile 'cn.bmob.android:bmob-sdk:3.4.3'//okhttp（选填）：为解决弱网情况下SDK请求失败及响应慢的问题，自`V3.4.3版本`开始使用`okhttp`优化SDK的网络框架。
移动应用开发中的集成第三方SDK指南
移动应用开发中的集成第三方SDK指南在移动应用开发中，集成第三方SDK（软件开发工具包）是一项常见的任务。
第三方SDK可以为应用程序提供各种功能和服务，从而提升用户体验和应用性能。
然而，集成第三方SDK并不是一项简单的任务，开发人员需要仔细考虑各种因素，并遵循一定的指南。
本文将探讨移动应用开发中集成第三方SDK的指南和最佳实践。
一、选择合适的第三方SDK在集成第三方SDK之前，开发人员首先需要选择适合自己应用需求的SDK。
为了做出明智的选择，开发人员可以考虑以下几个因素：1.功能需求：明确应用程序需要哪些功能和服务，然后根据这些需求选择相应的第三方SDK。
比如，如果应用需要实现支付功能，可以选择支付宝或微信支付的SDK。
2.稳定性和可靠性：选择那些经过广泛测试和使用的第三方SDK，以确保其稳定性和可靠性。
开发人员可以查看其他开发者的评价和反馈，寻找有良好声誉的SDK供应商。
3.兼容性：确保所选择的第三方SDK与应用程序的开发环境和目标平台兼容。
不同的SDK可能只支持特定的操作系统或开发语言，开发人员需要仔细检查兼容性。
4.文档和支持：选择那些提供详细文档和技术支持的第三方SDK，以便在集成和使用过程中能够得到必要的帮助和指导。
二、了解第三方SDK的集成方式在集成第三方SDK之前，开发人员需要了解该SDK的集成方式和相关要求。
不同的SDK可能有不同的集成方式，比如使用库文件、API调用或者插件。
开发人员需要查阅SDK的官方文档，了解如何正确地集成该SDK，并遵循相应的指导步骤。
同时，开发人员还需要了解SDK的相关要求，比如是否需要注册账号、获取授权密钥或者支付费用。
确保在集成过程中满足这些要求，以避免出现问题或者限制。
三、测试和调试集成过程在集成第三方SDK之后，开发人员需要进行充分的测试和调试，以确保集成过程的正确性和稳定性。
测试过程可以包括以下几个方面：1.功能测试：验证SDK提供的功能是否正常工作，比如支付功能、社交分享功能等。
2017-2018年中国游戏渠道创新研究报告
7
2017年中国移动游戏用户规模
游戏人口红利逐步消退 质量提升成游戏行业新方向
2017年中国移动游戏用户规模预计为5.54亿人。目前人口红利逐步消退，移动游戏用户规模几乎达到天花板。 XX分析 认为，随着用户对游戏以及服务质量的需求提升，游戏运营方需要进一步加强游戏运营实力，通过营销活动、数据分析来 获得更多用户的同时提升玩家付费率与付费金额。
游戏发行商
游戏门户 广告投放
视频网站
游戏媒体
广告商 营销/广告 游戏用户
及，排名不分先后。
9
下载与更新仍是渠道主要用途
接近50%用户会使用渠道的其他功能
渠道的基本功能仍是提供游戏下载与更新。另一方面，挖掘新游戏也成为了渠道次重要的用途。从用户获取新游戏的方式 来看，游戏渠道的推送与推荐仍是用户获得新游戏的主要来源——渠道的导量作用不可忽视。
SMS
趋势：渠道整体流量也在向头部集中，进而提升对行业的话语权；此外，各种新型 渠道出现实行流量变现。
服务：激烈竞争下渠道服务本身也在不断发展，XX硬核联盟推出的联运游戏买量服务 促进行业正规化与规范化，提升渠道服务质量。
。
3
移动游戏渠道行业概念定义 移动游戏渠道行业概况 移动游戏渠道行业趋势 移动游戏渠道用户属性
2017-2018中国移动游戏渠道创新研究报告
研究背景
随着硬件渠道商的崛起，安卓移动游戏渠道 市场不断变化。面对激烈的竞争，渠道们也 在不断升级自身的服务以吸引更多客户。此 份报告注重描述当下安卓移动游戏渠道的现 状与发展，并且就渠道创新进行分析。
2
核心发现
市场：安卓移动游戏渠道市场变化迅速，其中以XX硬核联盟为代表的硬件渠道取得了 最大的市场渗透率，为56.5%，大幅领先其他渠道。
2017年中国第三方支付年度数据发布研究报告
支付企业
交易规模区间（亿元）
支付宝
650000-670000
财付通
470000-490000
壹钱包
19500-20000
联动优势
9000-9500
京东支付
9000-9500
连连支付
8500-9000
快钱
7000-7500
易宝支付
6000-6500
苏宁支付
3500-4000
来源：综合企业及专家访谈，根据艾瑞统计模型核算。
2017Q1
2017Q2
交易额规模（万亿元）
2017Q3
2017Q4
环比增长率（%）
注释：1.自2016年第1季度开始计入C端用户主动发起的虚拟账户转账交易规模，历史 数据已做相应调整； 2.统计企业中不含银行，仅指规模以上非金融机构支付企业；3.艾 瑞根据最新掌握的市场情况，对历史数据进行修正。
©2018.11 iResearch Inc.
6 2017年第三方互联网支付规模结构
互联网金融占比最高
2017年中国第三方互联网支付交易规模结构中，互联网金融（包括理财销售、网络借贷等）占比为40.0%，个人业务（包 括转账业务、信用卡还款业务等）占比27.4%，线上消费（包括网络购物、O2O、航空旅行等）占比15.4%，充值缴费 （包括生活缴费、话费充值、网络游戏、虚拟产品等）占比为2.4%。 目前，中国第三方互联网支付交易规模中，两个占比最大的细分行业分别是互联网金融和个人业务，其中个人业务规模基 本被支付宝和财付通两大龙头企业占领，但随着PC端到移动端支付习惯的转移，个人业务占比相比之前有所减少。而互联 网金融一直是第二梯队的支付企业争夺的重要战场。目前，多家平台正在积极布局网络借贷、基金、保险等互金细分领域， 但受互金监管趋严及网络借贷行业动荡的影响，2018年互联网金融领域互联网支付规模增速或将放缓。
安卓实训总结报告5篇
安卓实训总结报告5篇篇1一、引言在科技飞速发展的今天，安卓技术作为移动开发领域的翘楚，受到了广泛关注。
为了更好地掌握安卓开发技能，我参加了为期三个月的安卓实训课程。
本次实训旨在提高学员的安卓开发能力，通过系统学习安卓应用开发的核心技术，培养具备实战能力的开发人才。
二、课程概述本次实训课程涵盖了安卓开发的基础知识与核心技术，包括Java 编程基础、安卓SDK应用、安卓UI设计、网络通信、数据存储等方面的内容。
通过理论讲解、案例分析、实践操作等多种教学方式，使学员能够全面了解安卓开发的各个方面。
此外，课程还设置了多个实践环节，让学员通过实际操作来巩固所学知识，提升开发能力。
三、重点收获1. 掌握了Java编程基础，为安卓开发奠定了坚实的基础。
2. 深入学习了安卓SDK的应用，能够熟练运用各种开发工具进行开发。
3. 学会了安卓UI设计，能够设计出美观大方的用户界面。
4. 了解了网络通信、数据存储等核心技术，能够开发出功能完善的安卓应用。
5. 通过实践操作，提高了自己的动手能力和解决问题的能力。
四、不足之处1. 对某些技术细节掌握不够深入，需要进一步加强学习和实践。
2. 在UI设计方面，还需要提高审美能力和设计水平。
3. 在开发过程中，需要进一步提高代码质量和开发效率。
五、建议与展望1. 建议学校加强实训课程的实践环节，增加更多的实战项目，让学员能够更好地将所学知识运用到实际开发中。
2. 希望学校能够提供更多的学习资源和技术支持，方便学员进行自主学习和交流。
3. 对于想要从事安卓开发的学员来说，需要注重基础知识的学习和实践能力的提升，同时还需要不断关注新技术的发展和应用，以适应市场的需求和变化。
六、总结与展望通过本次安卓实训课程的学习和实践，我收获了许多宝贵的经验和知识。
在未来的学习和工作中，我将继续努力提升自己的技能和能力，不断探索和尝试新的技术和方法，为成为一名优秀的安卓开发人才而努力。
同时，我也希望学校能够继续加强实训课程的建设和改革，为学员提供更好的学习体验和实践机会。
Android生态系统中面向第三方SDK安全的静态和动态分析
文章编号:1007-757X（2021）06-0055-03Android生态系统中面向第三方SDK安全的静态和动态分析蔡迎兵（陕西学前师范学院教学设备与实验室管理处，陕西西安710100）摘要：提出Android生态第三方SDK安全性的分析框架，考虑到单独的第三方SDK无法独立运行，选择第三方SDK的demo应用作为分析对象。
为了提高分析准确性，采用静态污点追踪、动态污点追踪建立第三方SDK的静态、动态分析框架。
通过动态执行第三方demo应用，进行安全问题验证"最后通过选取目前市场上流行的第三方SDK进行安全性分析，分析结果表明，超过60%的SDK中存在不同类型的漏洞对应用程序造成严重威胁°关键词：第三方SDK%静态分析；动态分析；安全隐患中图分类号：TP393.08文献标志码：AStaticandDynamicAnalysisofThird-partySDKSecurityinAndroidEcosystemsCAI Yingbing(Management Office of Teaching Equipment and Laboratory,Shaanxi Xueqian Normal University,Xi'an710100,China)Abstract:The security analysis framework of Android ecological third party SDK is proposed.Considering that individual third-party SDK cannot run independently,the demo application of the third-party SDK is selected as the analysis object.In order to improve the analysis accuracy,the static and dynamic analysis framework of third-party SDK is established by using static stain trackinganddynamicTtaintracking.Bydynamica l yexecutingthird-partydemoapplicationT,Tecurity problem verification iT carriedout.Fina l y,throughtheTelectionofthecurrentmarketpopularthird-partySDKTforTecurityanalyTiT,theanalyTiTre-TultTThow that more than60%of the SDKThave di f erent typeTof vulnerabilitieTthat poTe aTeriouTthreat to the application.Key words:third party SDK%static analysis%dynamic analysis%0引言目前，国内外在Android系统第三方SDK的安全研究中，主要是针对具体漏洞或威胁的研究*"2+&如基于聚类算法和AV系统来监测SDK中的安全问题，针对一些具备单点登录功能的SDK下中存在的授权和认证缺陷⑶&在SDK中采用OAuth协议下的安全风险等，并没有提出第三方SDK的一般性安全方法弘5+。
移动应用开发知识：移动应用开发中的第三方SDK与API集成
移动应用开发知识：移动应用开发中的第三方SDK与API集成移动应用开发中的第三方SDK与API集成在移动应用开发中，需要使用到许多在开发过程中已经被熟知的第三方SDK及API。
它们能够极大地提升开发速度和效率，可以让开发者不必重复开发已经存在的功能，以此使得开发变得更加高效和便捷。
顾名思义，第三方SDK是由未直接参与自己项目开发的其他开发者提供的软件开发工具包。
第三方SDK可以通过API调用为应用程序提供各种各样的功能，比如地图，支付，社交网络，推送通知等等。
在此我们将讨论在移动应用中如何集成第三方SDK与API，以及为什么要使用它们。
一、为什么需要第三方SDK与API移动应用通常拥有各种各样的功能，比如支付、登陆、社交网络分享等等，这些功能都需要代码实现。
但是在应用开发初期，很少有开发团队花费大量的时间和金钱去研究和开发所有的功能。
这就是第三方SDK和API进入应用开发的重要原因。
许多第三方SDK和API已经提供了这些功能的实现方案和对应的接口，开发人员只需调用这些接口即可轻松实现功能。
除此之外，第三方SDK和API还有以下几个重要的优势：1.加快开发速度使用第三方SDK和API，可以高度缩短开发时间。
通过使用第三方SDK和API，开发人员可以不必从头开始编写功能代码，而是可以直接使用已经提供好的工具，仅需要花费少量的时间来集成并进行简单的配置即可。
2.提高代码质量第三方SDK和API已经在其他项目中进行了广泛的测试，因此可以保证其代码质量，从而减小自己应用出错和崩溃的风险。
3.减少开发成本使用第三方SDK和API，相较自己开发，可以节省人力和财力的成本，尤其是在需要大量代码实现的功能上，更是充分优化了开发的经济成本。
4.提升用户体验第三方SDK和API可以帮助应用程序提供更加完整和先进的功能，例如：地图导航可以帮助司机和乘客根据位置快速找到目的地，并提高用户体验。
二、选择第三方SDK和API时要注意什么在选择合适的第三方SDK和API时，开发人员需要注意以下几点：1.评估API或SDK质量和稳定性应该选择一个稳定和可靠的API或SDK，这样可以减少意外错误和应用程序的崩溃。
2017年安卓应用商店用户调查报告
三一文库（）/总结报告/调查报告2017年安卓应用商店用户调查报告比达咨询(bigdata-research，简称bdr)移动用户调研平台——《微参与》调查结果显示：360手机助手安装率最高，应用宝和百度手机助手分别位居第二和第三名;用户手机中手机厂商应用商店约占2成市场，其中小米应用商店、可可软件商店和华为应用商店表现较好。
在四家重点应用商店中，360手机助手在智能手机品牌中分布最均匀，小米应用商店分散性最差。
1、360手机助手用户安装率最高根据比达咨询(bigdata-research)发布的《xx年2月中国智能手机品牌监测报告》，xx年2月份，中国在用的安卓智能手机品牌中，以小米的占比最高，达21.3%。
三星以20.7%位居第二，华为以13.8%紧随其后。
此外，联想、魅族、酷派、中兴、vivo、htc、oppo分别位居第4-10位，占比分别为10.9%、8.9%、6.9%、3.0%、3.0%、2.6%和2.4%。
微参与调查结果显示，xx年4月份，在用户最常使用的安卓智能手机中360手机助手的安装率最高，为37.5%;应用宝以32.3%位居行业第二，百度手机助手是第三名为29.1%。
手机厂商应用商店中，小米应用商店位居行业第六，用户安装率为24.3%;可可应用商店和华为应用商店分别位居第九和第十一名，安装率分别为14.2%和10.0%。
2、手机厂商应用商店约占两成市场份额微参与调查结果显示，xx年4月份，用户安装的应用商店中，第三方应用商店占80.7%，手机厂商应用商店占19.3%，约占总数的两成，手机厂商应用商店地位不断提升。
用户安装的手机厂商应用商店中，小米应用商店数量最多，占43.0%，可可软件商店以25.1%位居行业第二，其次是华为应用商店和联想应用商店。
第三方应用商店在不同品牌手机中的安装率相对均匀。
三星手机安装率最高，为19.8%，小米以11.9%位居第二，魅族名列第三，其他七个品牌安装率相差不大。
移动应用中的第三方SDK隐私合规检测，早知道
移动应⽤中的第三⽅SDK隐私合规检测，早知道摘要：在移动应⽤隐私合规检测中，第三⽅SDK隐私声明由于其展现位置展现形式的多样性，⾃动化提取与解析是⽐较困难的任务。
本⽂分享⾃华为云社区《》，作者： wolfrevo。
概述：⼯信部164号⽂[1]要求对SDK违规处理⽤户个⼈信息进⾏整治，包括违规收集个⼈信息、超范围收集个⼈信息、违规使⽤个⼈信息、强制⽤户使⽤定向推送功能等违规内容。
相关整治内容的检测需要结合第三⽅SDK隐私声明与SDK运⾏时⾏为进⾏判断。
本⽂简要介绍如何提取与解析第三⽅SDK相关的隐私政策内容以及如何在运⾏时监控第三⽅SDK处理个⼈隐私数据。
⼯信部164号⽂中对于SDK违规处理个⼈信息的检测内容：（⼀）APP、SDK违规处理⽤户个⼈信息⽅⾯。
1.违规收集个⼈信息。
重点整治APP、SDK未告知⽤户收集个⼈信息的⽬的、⽅式、范围且未经⽤户同意，私⾃收集⽤户个⼈信息的⾏为。
2.超范围收集个⼈信息。
重点整治APP、SDK⾮服务所必需或⽆合理应⽤场景，特别是在静默状态下或在后台运⾏时，超范围收集个⼈信息的⾏为。
3.违规使⽤个⼈信息。
重点整治APP、SDK未向⽤户告知且未经⽤户同意，私⾃使⽤个⼈信息，将⽤户个⼈信息⽤于其提供服务之外的⽬的，特别是私⾃向其他应⽤或服务器发送、共享⽤户个⼈信息的⾏为。
4.强制⽤户使⽤定向推送功能。
重点整治APP、SDK未以显著⽅式标⽰且未经⽤户同意，将收集到的⽤户搜索、浏览记录、使⽤习惯等个⼈信息，⽤于定向推送或⼴告精准营销，且未提供关闭该功能选项的⾏为。
第三⽅SDK隐私政策提取与解析针对第三⽅SDK隐私声明的提取，按照应⽤隐私政策呈现的⽅式，可以分为两种主要形式：1、直接在应⽤隐私声明中陈述（如图1所⽰）。
2、在隐私声明中提供跳转形式单独表述（如图2所⽰）。
针对第2种情况，需要对第三⽅SDK隐私声明的⽂本跳转内容进⾏提取。
调研表明，当第三⽅SDK的隐私声明以跳转⽅式另⾏表述时，⽬标跳转页⾯通常通过webview进⾏呈现，并且当前应⽤的隐私声明也由webview进⾏呈现。
2017年中国手机安全生态报告
2017年中国手机安全生态报告摘要Android手机系统漏洞✧中国信通院泰尔终端实验室对目前在市场上销售的77个厂商262款终端进行了抽样测试，本次测试仅以高危和严重漏洞为主要测试对象，最终发现在测试手机中，平均未修复漏洞比为19%，平均每款终端含有未修复漏洞5个左右。
✧本次测试漏洞数量最多的手机多达29个高危和严重漏洞，充分说明安卓手机安全生态不容乐观。
✧本次测试泰尔终端实验室单独选取了8个应优先修复的紧急严重漏洞对终端修复情况进行了分析。
各厂家对紧急的严重漏洞能够及时发现并进行修复，这说明面对紧急严重漏洞，各厂家能够认识到问题的严重性，也反映厂家是具有一定的漏洞修复能力。
✧通过360的检测发现，94.1%的Android设备受到中危级别漏洞的危害，95.4%的Android设备存在高危漏洞，90.6%的Android设备受到严重级别的漏洞影响。
✧经济越发达的地区，用户所使用的手机的平均漏洞数量越少，手机安全性相对越高。
Android手机预装软件✧2016全年抽样检测1486款移动智能终端，通过统计数据可知，全年机型个数随时间呈下降趋势，终端数量呈下降趋势单个终端平均预置应用数量保持平稳。
✧2016年全年预置的桌面应用约10万个，单个终端桌面应用最少预置14个，最多预置264个。
终端预置过多应用知名应用主导第三方应用预置市场。
✧收集用户数据、流量耗费为预置应用不合格主因。
近三成预置应用申请敏感权限、设备属性、外部存储、联系人数据申请积极性较高。
✧2017年，终端应用预置通用广告插件占比约为0.34%，如图2-6。
由于预置应用以系统应用为主，虽然预置广告插件比例较低但整体呈现上涨趋势。
✧加壳应用数量占所有预置应用的0.37%，整体预置应用加固程度较低，给用户造成安全隐患。
Android手机APP隐私获取✧相比2016年，非游戏类App2017年越界获取的各种隐私权限显著减少。
但核心隐私权限中的越界获取“通话记录”和越界“读取彩信记录”出现较大幅度增长，用户仍然需要警惕，越界获取“通话记录”权限的App由3.2%增长到6%，越界获取“彩信记录”权限的App比例由0.2%增长到14.3% 。
2017上半年中国移动应用商店市场监测报告
2017上半年中国移动应用商店市场监测报告2017H1 China Mobile App Store Market Quarterly Research Report（内部精简版）研究方法本报告主要采用行业深度访谈、桌面研究等方法，并结合艾媒咨询自有的用户数据监测系统及北极星统计分析系统等。
•通过对行业专家、相关企业与网民进行深度访谈，了解相关行业主要情况，获得相应需要的数据。
•对部分相关的公开信息进行筛选、对比，参照用户调研数据，最终通过桌面研究获得行业规模的数据。
政府数据与信息行业公开信息企业年报、季报行业资深专家公开发表的观点•根据艾媒咨询自身数据库、北极星统计分析系统和草莓派调研社区平台（Strawberry Pie）的相关数据分析。
•艾媒北极星：截至2017年6月底，北极星采用自主研发技术已经实现对7.65亿独立装机覆盖用户行为监测。
•面向全国针对各领域征集优秀案例企业进行中，详情可咨询research@。
数据来源：iiMedia Research目录2017上半年中国移动应用商店用户分析22017上半年中国移动应用商店案例分析3中国移动应用商店市场发展趋势预测42017上半年中国移动应用商店市场概况1012017上半年中国移动应用商店市场概况360手机助手、应用宝相继上线个性化智能推荐功能360手机助手于2017年第一季度正式发布的新版本主打个性分发，为不同年龄、性别的用户群体定制专应用商店，根据用户特性及偏好，个性化推荐APP。
应用宝7.0则完善模糊搜索和内容外显功能，将单纯的APP搜索器升级为需求和服务搜索平台。
同时应用宝同样为用户提供个性化、定制化的“千人千面”浏览体验。
中国移动应用商店市场个性化竞争进一步打响。
腾讯起诉OPPO流量劫持6月，OPPO应用商店因类似干扰腾讯手机助手安装的行为被法院判定构成不正当竞争，责令OPPO停止侵权行为，并责令武汉一家经销商暂停销售OPPO手机。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2012年6月-2016年6月中国手机网民规模
83.4% 85.8% 88.9% 90.1% 92.5%
72.2%
74.5%
78.5%
81.0%
38825
41997
46376
50006
52705
55678
59375
61981
65637
2012.6
2012.12
2013.6
2013.12
2014.6
2014.12
中国智能手机保有量（亿台）
增长率（%）
注释：1.中国智能手机出货量是指各终端厂商在中国地区的整体出货数量，水货数量未统 计在内；2.中国智能手机各季度保有量是指截止到每季度底，中国地区市场中处于使用状 态的智能手机数量。 来源：根据公开资料、行业访谈及艾瑞统计预测模型估算，仅供参考。 —————————————————————————————————————— ©2017.1 iResearch Inc.
2015.6
2015.12
2016.6
手机网民规模（万人）
来源：CNNIC。 ©2017.1 iResearch Inc.
手机网民占整体网民比例（%）
4
智能手机保有量和出货量
智能手机保有量稳步增加，安卓手机出货量占比较高
根据艾瑞测算数据，2016年第三季度，中国智能手机保有量为10.1亿台，出货量为1.4亿台。 信通院2016年不同月份国内手机市场运行分析报告数据显示，在智能手机出货量中，安卓手机占比超80％。另外，安卓系 统因其开源特性，也正成为智能电视、智能家居、智能穿戴和智能车载及其他物联网设备的主流操作系统。
6
SDK概念及分类
SDK可以分为基础型、专业型等不同类型
在安卓应用的开发中，成千上万的SDK发挥着重要的作用。 SDK即软件开发工具包（Software Development Kit），一般是一些被软件工程师用于为特定软件包、软件框架、硬件平 台、作业系统等创建应用软件的开发工具集合。 SDK根据通用程度可以分为：基础型和专业型，基础型SDK是指通用程度比较强的平台性质的如Java SDK、安卓SDK等， 专业型SDK是指提供细分能力的如腾讯身份认证SDK、讯飞语音服务SDK；专业型SDK根据功能的不同又可以分为推送、 通信、存储、安全、地图及位置服务、统计及增长、社交、广告、语音识别、图像识别等种类。根据是否收费可以分为免 费型和收费型，免费型是企业为打造自己的生态系统或个人为发扬免费、开源精神而开发的SDK，收费型则多为企业集成 自己的资源及能力，实现商业变现，将成为未来API经济的重要组成部分。 SDK的组成及分类
22220.3
15383.0 11461.2 9217.0 3902.6
3478.4
3469.7
3025.8应用宝手机助手360手机助手小米应用商店 华为应用市场 月独立设备数（万台）
豌豆荚
OPPO软件商店
安卓市场
来源：mUserTracker.2016.11，基于日均400万手机、平板移动设备软件监测数据，与超过1亿移动设备的通讯监测数据，联合计算研究获得。 —————————————————————————————————————————————————————————————————————-©2017.1 iResearch Inc.
2014Q3-2016Q3中国智能手机保有量
7.7% 7.6% 5.0% 5% 10.1 -13.1%
2014Q3-2016Q3中国智能手机出货量
34.2% -18.5% 14.5% 4.7% 6.1% -15.9% 21.7% 5.4%
中国智能手机出货量（亿台）
增长率（%）
5
安卓应用下载情况
国内外安卓市场活跃度均较高
Android Market最初于2008年推出，更名为Google Play Store后，4年时间即见证全球下载量与收入双双的惊人增长。根 据App Annie发布数据，2016年第一季度，Google Play全球季度下载量上升为2012年第一季度的3.8倍，全球季度收入上 升到2012年第一季度的35.7倍。 艾瑞mUserTraker数据显示，国内主要的安卓应独立设备量。 2016年11月中国主要安卓应用市场月度独立设备
注释：1.中国智能手机出货量是指各终端厂商在中国地区的整体出货数量，水货数量未统 计在内；2.中国智能手机各季度保有量是指截止到每季度底，中国地区市场中处于使用状 态的智能手机数量。 来源：根据公开资料、行业访谈及艾瑞统计预测模型估算，仅供参考。 ————————— ©2017.1 iResearch Inc.
研究方法
5.自家产品中的自家服务仍被统计在内，如微信中
发现的微信支付模块，仍计入微信支付的总数。
成功发现。
基于更大样本、更多品类的安卓SDK全景分析将后 续进行。
2
概述 中国安卓应用第三方SDK分类研究 观点与趋势
1 2 3
3
手机网民数量
手机网民近6.6亿，占整体网民的92.5％
根据CNNIC发布数据，截至2016年6月，我国手机网民数量已近6.6亿，占整体网民数量的92.5%，占整体人口数量的 47.6%。手机，因随身携带、时刻在线等特点，已取代PC，成为网络生活新的中心。
1.本研究仅对月度独立设备前1000的安卓应用进
行研究，1000名之后的长尾应用未包括在内。因 此，本报告仅代表对Top1000样本的统计结果，不 代表整体市场份额。 2.采样依据艾瑞App指数2016年11月数据，部分 应用月度波动较大，游戏类尤其如此。 3.尽管研究中，我们采用了不同的反编译方式进行 合并去重以及交叉验证，但因应用开发时，混淆和 加固的方式和程度不同，可能仍有少量SDK不能被
7.3
7.8
8.2
8.6
9.0
1.2 0.9 1.0
1.1
1.2
1.3 1.1
1.3
1.4
2014Q3 2014Q4 2015Q1 2015Q2 2015Q3 2015Q4 2016Q1 2016Q2 2016Q3
2014Q32014Q42015Q12015Q22015Q32015Q42016Q12016Q22016Q3
中国安卓应用第三方SDK 研究报告
2017年
研究说明
以下因素可能导致研究结果的偏差，特此说明：
1.根据艾瑞App指数，选取2016年11月份月度独
立设备数前1000的应用(其中亿级别App33个，千 万级App为173个；第1名月度独立设备数为 90627万，第1000名为104万) 。 2.将安卓应用（apk文件）下载并进行反编译，因 部分应用的下架，最终共对963个应用进行了获取 并反编译。 3.将多种反编译方式的结果进行合并去重。 4.在反编译结果中，对第三方SDK进行统计。 研究说明