Android操作系统的安全性分析.pdfVIP

技 术 研 究 2012年第03期 ： doi 10.3969/j.issn.1671-1122.2012.03.008 Android 操作系统的安全性分析 丁丽萍 （中国科学院软件研究所，北京 100190） Android 操作系统是一个比较流行的移动终端操作系统，目前 Android 4.0 版本已经发布。为了 摘　要 ： 说明问题，文章基于 2.6.25 内核版本，对Android 的安全性进行了分析。文章的分析从 Android 与 Linux 的主 要不同之处入手，指出了其面临的主要安全威胁，进而从 Android 安全模型、安全体系结构、系统实现和安 全策略等方面提出了对其进行深入安全分析的方法。 Android ；操作系统 ； 安全性 ；分析 关键词 ： 中图分类号 ：TP393.08 文献标识码 ：A 文章编号 ：1671-1122（2012）03-0028-04 Analysis the Security of Android DING Li-ping ( National Engineering Research Center of Fundamental Software,Institute of Software, Chinese Academy of Sciences, Beijing 100190, China ) Abstract: Android is one of the most popular mobile OS and Android 4.0 version has been released resently. In this paper, the security of Android 2.6.25 is analyzed .By comparing the differences of Android and Linux, the main threads of Android are pointed out, and the security analysis methods based on Android security model, secrity architecture,enplementation and security policies are proposed. Key words: android; OS; security; analysis 0 引言 作为一个运行于实际应用环境中的终端操作系统，Android 操作系统从设计之初就将系统的安全性设计融入到其体系结构设计 和功能模块设计之中。同时，它又是在原有的 Linux 内核及 Java 虚拟机的基础上进行了改造开发。在这种前提下，Android 操作系统 在利用系统安全机制方面就会与原系统安全机制的设计初衷有所不同。因此，本文对 Android 操作系统的分析从其与 Linux 的主要 不同之处入手，总结了其面临的主要安全威胁，提出了基于体系结构、安全模型、系统实现和安全策略的全面的安全分析方法 [1-8] 。 本文其他部分组织如下，第一部分分析了Android 与 Linux 的主要不同之处，第二部分列出了Android 面临的主要安全威胁，第 三部分从 Android 安全模型、安全体系结构、系统实现和安全策略等层面指出了相应的分析方法并进行了简要分析。第四部分对本 文做了总结。 1 Android