移動應(yīng)用安全監(jiān)管中的合謀博弈分析與建議*

楊豐瑞，劉孟娟，潘泉宏

(1.重慶重郵信科(集團(tuán))股份有限公司，重慶 400065； 2.重慶郵電大學(xué) 經(jīng)濟(jì)管理學(xué)院，重慶 400065；

3.重慶郵電大學(xué) 移通學(xué)院，重慶 401520)

?

移動應(yīng)用安全監(jiān)管中的合謀博弈分析與建議*

楊豐瑞1，劉孟娟2，潘泉宏3

(1.重慶重郵信科(集團(tuán))股份有限公司，重慶 400065； 2.重慶郵電大學(xué) 經(jīng)濟(jì)管理學(xué)院，重慶 400065；

3.重慶郵電大學(xué) 移通學(xué)院，重慶 401520)

摘要：移動應(yīng)用安全狀況日益凸顯，亟需采取相應(yīng)的監(jiān)管策略。基于完全信息三方靜態(tài)博弈模型，探討移動應(yīng)用安全監(jiān)管中政府、移動應(yīng)用商店以及移動應(yīng)用開發(fā)商三者之間的博弈決策問題。政府通過對應(yīng)用商店的監(jiān)管發(fā)現(xiàn)存在應(yīng)用商店與開發(fā)商合謀的情況。對于減少應(yīng)用商店與開發(fā)商合謀，政府可給予應(yīng)用商店未來的合作機會等間接激勵,其作用優(yōu)于現(xiàn)金支持的直接激勵。而有效控制監(jiān)管成本，增加應(yīng)用商店和開發(fā)商合謀所產(chǎn)生的損失，是減少應(yīng)用商店與開發(fā)商合謀概率的有效途徑。從博弈角度出發(fā)，提出了政府從移動應(yīng)用傳播渠道入手的安全監(jiān)管策略，即政府在何種條件下能更好發(fā)揮通過應(yīng)用商店間接監(jiān)管的作用。

關(guān)鍵詞：移動應(yīng)用；安全監(jiān)管；合謀博弈

一、前言

移動互聯(lián)網(wǎng)用戶的“爆炸式”增長、云存儲技術(shù)的日益成熟以及移動通信網(wǎng)絡(luò)數(shù)據(jù)上網(wǎng)的逐步提速，都讓移動應(yīng)用市場規(guī)?？焖賶汛螅沧屓藗兊娜粘Ｉ畎l(fā)生了深刻變革。在利益驅(qū)使下，部分移動應(yīng)用開發(fā)商(以下簡稱“開發(fā)商”)設(shè)計惡意移動應(yīng)用程序，使得惡意吸費、惡意內(nèi)嵌廣告、隱私竊取、誘騙欺詐等一系列移動應(yīng)用安全問題越來越突出，嚴(yán)重?fù)p害了用戶利益，制約了移動應(yīng)用市場的良性發(fā)展。然而，移動應(yīng)用安全監(jiān)管需要耗費額外的成本，若缺乏外部力量的干預(yù)，移動應(yīng)用商店(以下簡稱“應(yīng)用商店”)和開發(fā)商主觀上無意為此付費，也就是說沒有改善此種狀況的內(nèi)在動機。因此，政府對移動應(yīng)用安全的監(jiān)管必不可少。

目前，國內(nèi)外基于監(jiān)管理論的研究主要涉及食品安全[1]、環(huán)境[2]、互聯(lián)網(wǎng)低俗內(nèi)容[3-4]等方面。對于移動應(yīng)用安全問題的研究則主要集中于移動應(yīng)用安全問題的威脅[5-6]、防護(hù)措施[7]，即應(yīng)用開發(fā)環(huán)節(jié)[8]的加強以及移動智能終端安全框架[9]的建立，而對移動應(yīng)用安全監(jiān)管的研究鮮有涉及。基于此，筆者擬運用博弈論，探索我國政府如何通過對應(yīng)用商店的有效激勵，督促開發(fā)商提供安全應(yīng)用，以彌補現(xiàn)有研究的不足，促進(jìn)移動應(yīng)用的良性發(fā)展。

二、政府、應(yīng)用商店及開發(fā)商之間的博弈分析

針對移動應(yīng)用安全問題越來越突出的狀況，政府作為移動應(yīng)用發(fā)展過程中的監(jiān)督者，對于推動移動應(yīng)用產(chǎn)業(yè)良性發(fā)展的作用舉足輕重，如何有效監(jiān)管移動應(yīng)用安全，已然成為國內(nèi)重要研究課題。閔棟等針對移動智能終端安全問題進(jìn)行分析，提出了移動智能終端安全監(jiān)管策略[10]；馬志剛則針對移動應(yīng)用商店發(fā)展情況，分析了應(yīng)用商店監(jiān)管的法律不足，以及應(yīng)用商店模式獲取巨大利益的合法性，提出了具體完善的政策建議[11]；杜躍進(jìn)等人從起源、途徑、宿主三個維度分析了移動互聯(lián)網(wǎng)安全的技術(shù)框架，提出了安全管理策略，在一定程度上解決了我國的移動應(yīng)用安全問題[4]。此外，工信部2013年推出的《關(guān)于加強移動智能終端進(jìn)網(wǎng)管理的通知》，從立法監(jiān)管角度降低了移動應(yīng)用風(fēng)險。然而，移動應(yīng)用數(shù)量巨大，每年均有上百萬種應(yīng)用軟件上市。應(yīng)用安全的監(jiān)管，需要較高的技術(shù)投入，人力、資金耗費巨大，僅憑政府一己之力困難重重。因此，我們擬從加強移動應(yīng)用傳播渠道的安全著手來減少應(yīng)用的安全隱患，其中應(yīng)用商店、開發(fā)商是移動應(yīng)用的關(guān)鍵傳播渠道[12]。在移動應(yīng)用市場，移動應(yīng)用商店和開發(fā)商作為追求自身利益最大化的經(jīng)濟(jì)個體，為獲取最大利益，開發(fā)商向應(yīng)用商店提出合作意向，而應(yīng)用商店也可通過與開發(fā)商合謀以獲取額外收益。因此，政府進(jìn)行監(jiān)管時，需考慮他們的合謀行為。在此基礎(chǔ)上，筆者建立政府、應(yīng)用商店、開發(fā)商三方博弈模型，引入政府對應(yīng)用商店的激勵和懲罰機制，探討政府對應(yīng)用商店抽查的最優(yōu)概率，應(yīng)用商店與開發(fā)商最優(yōu)合謀概率；分析政府通過資金支持的直接激勵還是給予更多的商業(yè)合作機會的間接激勵哪一種更能使開發(fā)商或應(yīng)用商店放棄合謀之道。

(一) 模型假設(shè)及建立

筆者將應(yīng)用商店視為政府委托監(jiān)管應(yīng)用安全的被委托人，而應(yīng)用商店因自身利益選擇與開發(fā)商合謀，因此，政府、應(yīng)用商店、開發(fā)商三者之間存在合謀博弈。三者追求各自利益最大化，且政府屬于強勢方，應(yīng)用商店和開發(fā)商的策略會受其影響。應(yīng)用商店審核不嚴(yán)，讓安全不達(dá)標(biāo)應(yīng)用上線，視為合謀。合謀會給社會帶來損失，用Rg表示，對開發(fā)商進(jìn)行處罰，用F表示，應(yīng)用商店審核不嚴(yán)要受處罰用F1表示。

1.假定政府不抽查，應(yīng)用商店嚴(yán)格審核，與開發(fā)商無合謀行為，那么政府獲得的社會損失就會減少Rg，應(yīng)用商店與開發(fā)商獲得的額外收益將為0，政府、應(yīng)用商店、開發(fā)商三者收益記為(Rg，0，0)。

2.假定政府不抽查，應(yīng)用商店審核不嚴(yán)格，與開發(fā)商合謀，那么應(yīng)用商店與開發(fā)商將獲得額外收益kB和(1-k)B，其中k(k<1/2)為應(yīng)用商店與開發(fā)商利益分成比例，B為應(yīng)用安全不達(dá)標(biāo)獲得的額外總收益。此時政府、應(yīng)用商店、開發(fā)商三者收益記為(0，kB，(1-k)B)。

3.假定政府抽查，應(yīng)用商店嚴(yán)格審核，與開發(fā)商無合謀。政府監(jiān)管成本Ci，應(yīng)用商店與開發(fā)商無額外收益，政府給予應(yīng)用商店直接激勵R和間接激勵R′。 因間接激勵成本較低，故在此省略。此時政府、應(yīng)用商店、開發(fā)商三者收益記為(Rg-Ci-R，R+R′，0)。

4.假定政府抽查，應(yīng)用商店與開發(fā)商有合謀，但政府未發(fā)現(xiàn)，仍給應(yīng)用商店激勵支持。此時政府、應(yīng)用商店、開發(fā)商三者收益記為(-R-Ci，kB+R+R′，(1-k)B)。

5.假定政府抽查，應(yīng)用商店與開發(fā)商有合謀，被政府發(fā)現(xiàn)，對開發(fā)商進(jìn)行處罰F，對應(yīng)用商店進(jìn)行處罰F1。應(yīng)用商店負(fù)面損失以及處罰總損失為S。開發(fā)商被處罰及應(yīng)用被強制下線總損失A(A>S)，此時政府、應(yīng)用商店、開發(fā)商三者收益記為(Rg-Ci+F+F1，-S，-A)。

6. 假定應(yīng)用商店與開發(fā)商合謀的概率為p1，政府抽查的概率為p2，政府發(fā)現(xiàn)合謀的概率r。政府抽查收益為π1，不抽查收益為π2，應(yīng)用商店合謀收益為π3，不合謀收益為π4，開發(fā)商合謀收益為π5，不合謀收益為π6。

基于以上假設(shè)，我們可以得出政府、應(yīng)用商店以及開發(fā)商三方合謀博弈的支付矩陣，具體如表1所示。

表1　政府、應(yīng)用商店與開發(fā)商三方合謀博弈矩陣模型

(二)模型求解與分析

根據(jù)上文假設(shè)，我們可知政府抽查時的收益為

π1=p1[r(Rg-Ci+F+F1)+(1-r)

(-R-Ci)]+(1-p1)(Rg-Ci-R)

(1)

政府不抽查時的收益為

π2=(1-p1)Rg

(2)

令政府抽查與不抽查時的收益相等，即π1=π2，我們可求得應(yīng)用商店與開發(fā)商合謀的最優(yōu)概率為

(3)

根據(jù)上文假設(shè)，我們可知應(yīng)用商店參與合謀時的收益為

π3=p2[-rS+(1-r)(kB+R+R′)]+

(1-p2)kB

(4)

應(yīng)用商店不參與合謀時的收益為

π4=p2(R+R′)

(5)

令應(yīng)用商店參與合謀和不參與合謀時的收益相等，即π3=π4，我們可求得政府抽查的最優(yōu)概率為

(6)

由此得出結(jié)論，政府通過應(yīng)用商店進(jìn)行間接監(jiān)管時，不宜通過增加直接激勵R來促進(jìn)應(yīng)用商店加強安全審核，而可以利用政府資源，為應(yīng)用商店提供間接激勵R′，如為應(yīng)用商店提供與更好的開發(fā)商發(fā)展合作的機會和平臺等。

根據(jù)上文假設(shè)，我們可以得出開發(fā)商參與合謀時的收益為

(1-k)B

(7)

開發(fā)商不參與合謀時的收益為

π6=0

(8)

令開發(fā)商參與合謀與不參與合謀的收益相等，即π5=π6，我們可以求得政府抽查開發(fā)商的最優(yōu)概率為

(9)

政府對開發(fā)商最有效的監(jiān)管途徑，即增加對開發(fā)商合謀被發(fā)現(xiàn)時的處罰和負(fù)面損失之和A。例如加大處罰F，同時增加應(yīng)用安全信譽度的影響力，以減少開發(fā)商合謀的可能性。

4.影響開發(fā)商收益，降低合謀的關(guān)鍵

據(jù)實際分析可知，開發(fā)商是合謀的主動方，當(dāng)其安全不達(dá)標(biāo)時才會主動尋求與應(yīng)用商店合謀。此時政府應(yīng)通過減少開發(fā)商合謀收益來減少應(yīng)用商店與開發(fā)商合謀。相比重點從應(yīng)用商店入手，其效果更佳。

綜上分析可知，由于k<0.5，故kB<(1-k)B；此時，當(dāng)S+kB+R+R′≥A+(1-k)B時，得

(10)

三、結(jié)論及建議

筆者從政府監(jiān)管策略角度出發(fā)，研究了政府、開發(fā)商、應(yīng)用商店在移動應(yīng)用安全監(jiān)管問題中的行為關(guān)系，建立了相應(yīng)的監(jiān)管合謀博弈模型，并對模型求解結(jié)果進(jìn)行了討論，主要結(jié)論如下。

1.影響開發(fā)商和應(yīng)用商店合謀的主要因素是應(yīng)用商店的間接激勵以及應(yīng)用商店被發(fā)現(xiàn)合謀產(chǎn)生的總損失，在政府控制懲罰力度得當(dāng)?shù)那闆r下，適當(dāng)加大以上兩者的實施力度，就能有效防范應(yīng)用商店和開發(fā)商的合謀行為。

2.政府對應(yīng)用商店的間接激勵優(yōu)于直接激勵。由政府、應(yīng)用商店、開發(fā)商三方合謀博弈模型可知，政府對應(yīng)用商店的間接激勵優(yōu)于直接激勵；間接激勵包括政府利用自己的資源，為應(yīng)用商店提供更多的合作機會，如增加應(yīng)用商店與行業(yè)上下游或同級的交流合作；為應(yīng)用安全水平較高的應(yīng)用商店提供與更多移動應(yīng)用開發(fā)商、行業(yè)協(xié)會、第三方平臺、其他大型企業(yè)的合作和交流，甚至更高的發(fā)展平臺，也可以給予安全審核時的技術(shù)支撐，減少其安全審核成本等。

本文的局限體現(xiàn)在：以政府會嚴(yán)格監(jiān)管應(yīng)用安全為前提，對被發(fā)現(xiàn)的安全不達(dá)標(biāo)應(yīng)用進(jìn)行嚴(yán)肅處理，后續(xù)研究可以考慮在此基礎(chǔ)上加強政府對下級監(jiān)管部門放松監(jiān)管后的處罰等。此外，本文的理論分析結(jié)論仍有待實證研究進(jìn)行檢驗。

參考文獻(xiàn)：

[1]左偉,潘涌璋.基于博弈論的食品安全監(jiān)管分析[J].科技管理研究，2011(23):32-35.

[2]任玉瓏,王恒炎,劉貞.環(huán)境監(jiān)管中的合謀博弈分析與防范機制[J].統(tǒng)計與決策，2008(17):45-47.

[3]李鋼,宋強.中國互聯(lián)網(wǎng)低俗內(nèi)容監(jiān)管的博弈分析[J].管理評論，2011(10):77-82.

[4]杜躍進(jìn),李挺.移動互聯(lián)網(wǎng)安全問題與對策思考[J].信息通信技術(shù)，2013(4):11-15.

[5]邁克菲.中國移動設(shè)備用戶惡意軟件和短信詐騙風(fēng)險增加[J].通信世界，2013(18):39.

[6]QUENTIN H. Where Apps Meet Work,Secret Data Is at Risk[N].New York Times，2013-03-04.

[7]楊衛(wèi)軍,秦海權(quán),王鵬. Android 移動應(yīng)用軟件檢測平臺[J].信息網(wǎng)絡(luò)安全，2012(8):64-66.

[8]LI Wenmin,WEN Qiaoyan,SU Qi,et al. Password Authenticated Multiple Key Exchange Protocol for Mobile Applications[J].China Communications， 2012(1):66-72.

[9]ENCK W, GILBERT P. TaintDroid:An Information-Flow Tracking System for Realtime Privacy Monitoring on Smartphones[J].ACM Transactions on Computer Systems，2014(2):1-29.

[10]閔棟,劉東明.移動智能終端安全問題及監(jiān)管策略研究[J].電信網(wǎng)技術(shù)，2012(5):13-16.

[11]馬志剛.應(yīng)用軟件商店模式：一個需要法律解釋的監(jiān)管命題[J].世界通信，2012(3):21-24.

[12]郝建濤.基于雙層規(guī)劃的移動應(yīng)用商店利益分層研究[D].北京:北京郵電大學(xué),2012:16-17.

(編輯:段明琰)

Game Analysis and Suggestions of the Supervision for Mobile Application Security

YANY Fengrui1， LIU Mengjuan2， PAN Quanhong3

(1.ChongqingChongyouInformationTechnology(Group)CO.,LTD,Chongqing400065,China;2.SchoolofEconomicsandManagement,ChongqingUniversityofPostsand

Telecommunications,Chongqing400065,China;3.CollegeofMobileTelecommunications,ChongqingUniversityofPostsand

Telecommunications,Chongqing401520,China)

Abstract:With the growing mobile application security problem, it is necessary to provide effective supervision for China APP security. Based on the tripartite complete information static game model, the authors discussed how to prevent the collusive behaviors between mobile application stores and application developers through the government’s supervision in the mobile application security regulation. We founded that the indirect incentive to mobile application store such as cooperation opportunities which is provided by government is better than direct funding incentive including cash incentives. And the key to reduce the probability of collusive behaviors between mobile application store and application developers is controlling the regulatory costs effectively and increasing the loss when the conspiracy was found between the app stores and the developers. In conclusion, it is found that the government under some conditions can better play the role of indirect regulation through the app store.

Keywords:mobile applications; mobile applications; collusion game

文章編號：1673- 8268(2016)02- 0102- 05

中圖分類號：F621

文獻(xiàn)標(biāo)識碼：A

DOI：10.3969/j.issn.1673- 8268.2016.02.018

作者簡介：楊豐瑞(1963-)，男，重慶人，教授，碩士生導(dǎo)師，博士，主要從事通信運營管理研究。

基金項目：重慶市社會科學(xué)規(guī)劃項目:臨時性組織的合作與學(xué)習(xí)機制研究(2014SKZ05)

收稿日期：2015- 06- 04修回日期：2015- 11- 30