南京领军型科技创业人才引进计划综合评审陈述答辩材料

1. 南京领军型科技创业人才引进计划综合评审陈述答辩材料南京领军型科技创业人才引进计划综合评审陈述答辩材料 名称：移动App安全健康体检工具与服务 姓 名：谢 涛 专业领域：高端软件与新型信息服务 创业方式：□初创 创业类型：□拟创业 创业公司：南京安智科技有限公司 (Anzii)

2. 创业团队介绍 • 申报人情况介绍 • 创业团队成员介绍 创业发展

3. 创业团队—申报人：谢涛博士 (CEO) • 2005年，美国西雅图华盛顿大学计算机博士 • 2010-2013年，美国北卡州立大学副教授 • 2013-，美国伊利诺伊大学香槟分校(UIUC)副教授 • 北京大学信息学院访问教授 • 微软研究院（亚研院、雷蒙德）访问研究员 • 华为技术咨询顾问 • 逾20项联邦政府科研项目（NSF、NIST、美国国防部等） • 逾10项工业界合作科研项目（IBM、Microsoft、Fujitsu、ABB等） • 测试用例冗余检测：Parasoft Jtest；测试生成：微软Pex，Pex4Fun/Code Hunt • 曾入选 • 微软、IBM教授奖 • 中国国家自然科学基金会 “龙星计划” • 海外及港澳学者合作研究基金奖（杰青B类） • 山东大学计算机科学与技术学院学术指导委员会

4. 创业团队——团队成员 • 技术总监：邹乔莎博士 • 2014年在美国宾州州立大学计算机系获得博士学位，计划回南京 • 全职创业。 研发总监：欧阳晋博士 2012年毕业于美国宾州州立大学，此后加入NVIDIA，目前 是NVIDIA高级研发工程师,负责移动终端设备和移动应用研发工作。 • 市场总监：王映洲 • 1999年获得清华大学电子系硕士学位， 2000年加入爱立信（中国）通信有限公司工作至今。对移动通信、移动互联网市场有深刻理解。

5. 项目技术 • 现状与困惑 • 项目主要目标 • 项目概述 • 创新程度和技术水平 • 项目已有基础 项目技术

6. 项目技术—— 用户面临的问题 说无病毒 说无病毒 权限声明 App描述 万一恶意App怎么办?! 药品描述 成分声明

7. 开发者 Android平台 iOS平台 项目技术——现状与困惑 • 用户自行鉴权 • 用户阅读功能列表、阅读权限声明文字 • 困惑：玩贪食蛇游戏被GPS追踪！！！ • 开发者根据App代码编辑对应的功能描述、权限声明 • 困惑：如何合理表述功能、写清楚权限？ • AppStore管理员审核 • 用户下载付费使用 • 困惑：管理员知识技能、人工成本是否完全避免山寨和恶意软件？ App代码、功能描述、权限声明间的关联关系 Android平台：安装某App，360提示该App需要读电话簿、发送短信、查看GPS并发送，我怎么知道是该“禁止”还是“允许”！！！天知道这个软件要这些权限来干嘛！！！ PhoneTracker：Apple App Store 收费软件排名第四，根据电话号码追踪位置，收费18元。实际使用发现根本不具备该功能！

8. 项目技术——项目主要目标 • 恶意移动App非法访问了一些需保护的资源，比如 • 非法记录GPS位置并发出（但GPS 跟踪器却合法） • 非法记录电话对话并发出（但电话记录器却合法） • 关键技术难点：如何区分 • 恶意移动App的非法操作（贪食蛇的GPS权限声明） • 善意移动App的合法操作（百度地图GPS权限声明） 权限声明 App描述 追溯 App执行码

9. 项目技术——项目概述 • 本项目面向移动App市场、终端用户以及开发者提供安全桥梁方案： • App描述、权限声明、App执行码 之间的可追溯性 App描述 • 市场管理员 • 审核执行码描述、审核执行码权限声明 • 终端用户 • 查看描述/功能权限声明 • 开发者 • 执行码生成描述、权限声明、鉴别描述准确性、鉴别权限声明合理性 App执行码 权限声明

10. 项目技术——技术路线与创新性 执行码 App描述、权限声明 • 首次提出移动App权限自动审核 • 首次提出移动App描述和权限声明自动生成 App描述权限声明 应用创新 App描述生成 • 开发自然语言处理和机器学习技术建立移动App所实现的功能与用户所允许的权限之间的语义关联 • 开发静态、动态程序分析技术判别App执行与App功能描述、声明权限之间的一致性 技术创新 竞争对手的技术壁垒 技术处于国内外均属首创，技术达到国际领先水平

11. 项目技术——技术路线与创新性 目前在国内外市场上还没有本项目所要研发的产品。 相关国内手机安全类厂家： • 360手机卫士 （市场份额71.7%） • 防垃圾短信，防骚扰电话，防隐私泄漏，长途电话IP自动拨号，系统清理手机加速，归属地显示等功能。 • 腾讯手机管家（市场份额36.7% ） • 提供系统、通讯、隐私、软件、上网五大安全体系；防病毒、防骚扰、防泄密、防盗号、防扣费五大防护功能。 • 金山手机卫士（8.3%） 本项目产品与360手机卫士等已有手机安全厂商服务功能互补，可互利合作

12. 项目技术——项目已有基础 • 已完成WHYPER原型开发 • 已完成代码分析工具的基本功能版本 • Demo版已对外公布 • 功能准确率达83% 战略合作伙伴（洽谈中） • Google、QUALCOMM：主动联系我们 • 三星：Senior VP和VP为前北卡州立大学同事 • 微软：长期合作伙伴 • 华为：长期为其提供技术咨询顾问 • 360 ：首席科学家为前北卡州立大学同事

13. 已申请的相关专利 • 关于专利使用权问题的解释 • 美国专利申请为申报人在微软亚洲研究院工作期间的发明。 • 已与公司(微软)协商, 以付基于销售额的技术专利费来使用。 • 还有多项技术将以公司名义申请专利。

14. 产品市场与商业模式 • 产品市场需求及容量 • 产品营销策略 • 经济和财务目标实现可能性 • 企业五年计划 产品市场

15. 产品市场——移动安全市场需求及容量 国内移动通讯用户迅速增长，2014年初已达到12.5亿左右，其中智能手机用户规模达到7.15亿户； 随着各类应用不断涌现，智能手机安全问题越来越显现，据中科院最新调研报告显示，当前68.6%的手机用户正面临移动安全威胁。 根据“艾瑞咨询”预计，到2015年用户用于信息安全产品的支付费用将达到96亿美元，而用于智能终端安全加固的费用将超过15亿美元。

16. 面向管理员和开发者，直接销售用于权限审核和声明自动生面向管理员和开发者，直接销售用于权限审核和声明自动生 成工具的App 获取收益 面向移动安全厂商和手机/PAD操作系统厂 商，根据服务调 用流量、中间件 部署量收费 产品市场——营销策略 与其他移动 App或服务等厂 商合作，向使用本项目产品用户推送或推广其移动应用，获取广告类费用 提供基于手机安 全类增值应用 服务收费；嫁接第三 方安全类应用，与其盈利分成 App体检工具与服务 免费体检移动App AppStore管理员用于权限审核、开发者自动生成工具链服务:流量收费 向移动智能OS厂商出售安全健康服务中间件：数量计费 向移动安全厂商提供服务调用接口：流量计费 提供开放接口/定制OS中间件 销售安全体检App及工具链 获利 方式 提供平台增值服务 推送广告宣传 安全类应用平台接收其他应用类、消息类、实体产品类广告投放：广告收费 提供移动安全类增值应用：服务收费 平台嫁接其他安全类应用：盈利分成

17. 产品市场——经济和财务目标实现可能性 1. 目前项目申报人及团队成员自筹200万元； 2. 已经与IDG资本接洽投资；与Google Play洽谈合作模式。 3. 后期运营时可从项目收益中提取部分进行再投资，以降低对外部资金的依赖程度

18. 产品市场——经济和财务目标实现可能性 注：A：面向移动安全类厂商服务调用收益 B：面向移动操作系统中间件产品收益 C：面向广告投放的收益 D：增值服务收益

19. 企业五年计划 • 立足本地本国，进一步提高市场占有率 • 企业全球化战略,同时考虑企业上市 2018/01- • 完善产品技术和售后服务 • 2017完成年销售近1500万 2017/01-2017/12 • 引进资金进行产品的市场开拓推广 • 建立完整的研发和销售体系 • 推出面向不同客户需求的产品升级版本 2015/07-2016/12 • 完成企业组建和研发平台建设； • 整合现有技术成果，完成移动App安全健康体检工具与服务的产品化 2014/07-2015/6

20. 谢谢!

21. Backup slides

22. 产品市场——产品定位 创业定位：国内首家面向移动App安全性问题，提供其健康体检工具与服务的技术企业 Anzii 手机安全类应用厂商 • 提供开放接口API，以后端服务调用的方式获取移动App的安全体检服务 国内外首创的移动App安全健康体检工具与服务 • 手机操作系统类厂商 • 以移动中间件的形式将本项目产品集成在在其定制化的操作系统中 第三方移动App开发者和终端用户 • 以移动App 的形式，向面向用户提供移动App权限自动审核工具与服务； • 面向移动App开发者提供移动App应用描述和权限声明自动生成工具与服务