刊發碩士論文移動應用安全監管中的合謀博弈分析與建議

發布時間：2016-05-17所屬分類：科技論文瀏覽：1次

摘 要： 移動互聯網用戶的爆炸式增長、云存儲技術的日益成熟以及移動通信網絡數據上網的逐步提速，都讓移動應用市場規�？焖賶汛螅�也讓人們的日常生活發生了深刻變革。本文主要針對移動應用安全監管中的合謀博弈分析與建議進行了一些研究，文章是一篇 刊發碩士論文

　　移動互聯網用戶的“爆炸式”增長、云存儲技術的日益成熟以及移動通信網絡數據上網的逐步提速，都讓移動應用市場規�？焖賶汛螅�也讓人們的日常生活發生了深刻變革。本文主要針對移動應用安全監管中的合謀博弈分析與建議進行了一些研究，文章是一篇刊發碩士論文范文。
　　摘要：移動應用安全狀況日益凸顯，亟需采取相應的監管策略�；�于完全信息三方靜態博弈模型，探討移動應用安全監管中政府、移動應用商店以及移動應用開發商三者之間的博弈決策問題。政府通過對應用商店的監管發現存在應用商店與開發商合謀的情況。對于減少應用商店與開發商合謀，政府可給予應用商店未來的合作機會等間接激勵，其作用優于現金支持的直接激勵。而有效控制監管成本，增加應用商店和開發商合謀所產生的損失，是減少應用商店與開發商合謀概率的有效途徑。從博弈角度出發，提出了政府從移動應用傳播渠道入手的安全監管策略，即政府在何種條件下能更好發揮通過應用商店間接監管的作用。

　　關鍵詞：移動應用,安全監管,合謀博弈

　　一、前言

　　在利益驅使下，部分移動應用開發商(以下簡稱“開發商”)設計惡意移動應用程序，使得惡意吸費、惡意內嵌廣告、隱私竊取、誘騙欺詐等一系列移動應用安全問題越來越突出，嚴重損害了用戶利益，制約了移動應用市場的良性發展。然而，移動應用安全監管需要耗費額外的成本，若缺乏外部力量的干預，移動應用商店(以下簡稱“應用商店”)和開發商主觀上無意為此付費，也就是說沒有改善此種狀況的內在動機。因此，政府對移動應用安全的監管必不可少。

　　目前，國內外基于監管理論的研究主要涉及食品安全[1]、環境[2]、互聯網低俗內容[34]等方面。對于移動應用安全問題的研究則主要集中于移動應用安全問題的威脅[56]、防護措施[7]，即應用開發環節[8]的加強以及移動智能終端安全框架[9]的建立，而對移動應用安全監管的研究鮮有涉及�；�于此，筆者擬運用博弈論，探索我國政府如何通過對應用商店的有效激勵，督促開發商提供安全應用，以彌補現有研究的不足，促進移動應用的良性發展。二、政府、應用商店及開發商之間的博弈分析針對移動應用安全問題越來越突出的狀況，政府作為移動應用發展過程中的監督者，對于推動移動應用產業良性發展的作用舉足輕重，如何有效監管移動應用安全，已然成為國內重要研究課題。閔棟等針對移動智能終端安全問題進行分析，提出了移動智能終端安全監管策略[10];馬志剛則針對移動應用商店發展情況，分析了應用商店監管的法律不足，以及應用商店模式獲取巨大利益的合法性，提出了具體完善的政策建議[11];杜躍進等人從起源、途徑、宿主三個維度分析了移動互聯網安全的技術框架，提出了安全管理策略，在一定程度上解決了我國的移動應用安全問題[4]。此外，工信部2013年推出的《關于加強移動智能終端進網管理的通知》，從立法監管角度降低了移動應用風險。然而，移動應用數量巨大，每年均有上百萬種應用軟件上市。應用安全的監管，需要較高的技術投入，人力、資金耗費巨大，僅憑政府一己之力困難重重。因此，我們擬從加強移動應用傳播渠道的安全著手來減少應用的安全隱患，其中應用商店、開發商是移動應用的關鍵傳播渠道[12]。在移動應用市場，移動應用商店和開發商作為追求自身利益最大化的經濟個體，為獲取最大利益，開發商向應用商店提出合作意向，而應用商店也可通過與開發商合謀以獲取額外收益。因此，政府進行監管時，需考慮他們的合謀行為。在此基礎上，筆者建立政府、應用商店、開發商三方博弈模型，引入政府對應用商店的激勵和懲罰機制，探討政府對應用商店抽查的最優概率，應用商店與開發商最優合謀概率;分析政府通過資金支持的直接激勵還是給予更多的商業合作機會的間接激勵哪一種更能使開發商或應用商店放棄合謀之道。

　　(一) 模型假設及建立

　　筆者將應用商店視為政府委托監管應用安全的被委托人，而應用商店因自身利益選擇與開發商合謀，因此，政府、應用商店、開發商三者之間存在合謀博弈。三者追求各自利益最大化，且政府屬于強勢方，應用商店和開發商的策略會受其影響。應用商店審核不嚴，讓安全不達標應用上線，視為合謀。合謀會給社會帶來損失，用Rg表示，對開發商進行處罰，用F表示，應用商店審核不嚴要受處罰用F1表示。

　　1.假定政府不抽查，應用商店嚴格審核，與開發商無合謀行為，那么政府獲得的社會損失就會減少Rg，應用商店與開發商獲得的額外收益將為0，政府、應用商店、開發商三者收益記為(Rg，0，0)。

　　2.假定政府不抽查，應用商店審核不嚴格，與開發商合謀，那么應用商店與開發商將獲得額外收益kB和(1-k)B，其中k(k<1/2)為應用商店與開發商利益分成比例，B為應用安全不達標獲得的額外總收益。此時政府、應用商店、開發商三者收益記為(0，kB，(1-k)B)。

　　3.假定政府抽查，應用商店嚴格審核，與開發商無合謀。政府監管成本Ci，應用商店與開發商無額外收益，政府給予應用商店直接激勵R和間接激勵R′。 因間接激勵成本較低，故在此省略。此時政府、應用商店、開發商三者收益記為(Rg-Ci-R，R+R′，0)。

　　4.假定政府抽查，應用商店與開發商有合謀，但政府未發現，仍給應用商店激勵支持。此時政府、應用商店、開發商三者收益記為(-R-Ci，kB+R+R′，(1-k)B)。

　　5.假定政府抽查，應用商店與開發商有合謀，被政府發現，對開發商進行處罰F，對應用商店進行處罰F1。應用商店負面損失以及處罰總損失為S。開發商被處罰及應用被強制下線總損失A(A>S)，此時政府、應用商店、開發商三者收益記為(Rg-Ci+F+F1，-S，-A)。

　　6. 假定應用商店與開發商合謀的概率為p1，政府抽查的概率為p2，政府發現合謀的概率r。政府抽查收益為π1，不抽查收益為π2，應用商店合謀收益為π3，不合謀收益為π4，開發商合謀收益為π5，不合謀收益為π6。
　　刊發碩士論文期刊推薦《計算機工程與科學》（月刊）創刊于1973年，由國防科技大學計算機學院主辦。辦刊宗旨是為計算機界同行發表有創見的學術論文，介紹有特色的科研成果，探討有新意的學術觀點提供理想園地；活躍計算機界學術氣氛，擴大國內外交流，為發展中國的計算機事業盡一點微薄之力。