基于Android的移动终端安全管理系统.pdfVIP

第 40卷 第 11期 计 算 机 工 程 2014年 11月 Vo1．40 No．11 ComputerEngineering November2014 · 移动互联与通信技术 · 文章编号：1000．3428(2014)11-0077-06 文献标识码：A 中图分类号：TP309 基于Android的移动终端安全管理系统 傅镜艺 ，马兆丰 ，黄勤龙 一，杨义先 (1．北京邮电大学信息安全 中心，北京 100876；2．北京 国泰信安科技有限公司，北京 100876) 摘 要：针对Android移动终端设备安全和敏感数据泄露的问题 ，设计并实现基于Android的移动终端安全管理系 统，允许用户远程对移动终端设备和其存储 的数据进行安全管理。该系统采用 C／S架构 ，客户端允许用户将移动 终端注册到服务端 ，并通过在移动终端嵌入可信平 台模块实现基于 口令 、设备和 SIM卡三 因素 的本地用户身份识 别 。服务端允许用户通过 Web平台对 已注册的移动终端进行定位 、锁定、数据加解密 、数据擦除等远程安全管理 。 为防止用户的远程操作指令受到假 冒攻击 ，以椭圆曲线加密和零知识证明为基础，实现移动终端对服务端的远程 身份认证 。实验结果表 明，该系统能保障移动终端设备通信安全 ，防止假 冒攻击 。 关键词：移动终端 ；安全管理 ；可信平台模块 ；零知识证明；椭圆曲线；身份认证 中文引用格式：傅镜艺 ，马兆丰 ，黄勤龙 ，等．基于 Android的移动终端安全管理系统 [J]．计算机工程 ，2014，40(11)： 77．82． 英文引用格式 ：FuJingyi，MaZhaofeng，HuangQinlong，eta1．MobileTerminalSecurityManagementSystem Basedon Android[J]．ComputerEngineering，2014，40(11)：77—82． M obileTerminalSecurityM anagementSystem BasedonAndroid FUJingyi ，MA Zhaofeng ，HUANGQinlong一，YANG Yixian (1．InformationSecurityCenter，BeijingUniversityofPostsandTelecommunications，Beijing100876，China； 2．BeijingNationalSecurityScienceandTechnologyCo．，Ltd．，Bering100876，China) 【Abstract】Tosolvetheproblemsofequipmentsafetyandsensitivedataleakageinmobileterminal，thispaperproposes aMobileTerminalSecurityManagementSystem (MTSMS)basedonAndroid，whichallowstheuserstoremotely managethemobiletermina1．MTSM S adoptsC／S architecture，theclient—sideofMTSMSpermitsuserstoregistermobile terminalon the server，and also achieveslocaluseridentification ofthree factorsbased on Trusted Platform M odule (TMP)inmobiletermina1．Theserver—sideofMTSMSpermitsuserstologinWebplatform toremotelyencryptand decryptdatain registered mobile terminal，locate and lock the registered mobile termina1．Further，to preventusers’ remoteorderfrom