安卓平台攻防系统及研究.pdf

摘要 摘要 随着Android手机的流行，越来越多的攻击者将目光转移到了这个新兴的 移动操作系统上。与之前的WindOWS操作系统类似，Android系统在给手机用 户提供便利的同时，也为一些恶意软件提供了滋生的土壤。Android系统的安 全性作为一个新的热点课题受到了广大研究人员的关注。 本文详细介绍了Android系统的系统架构、安全机制以及安装包的结构， 细致地分析了目前各种针对Android平台的攻击方式，并对每一种攻击方式进 行了总结与归类。针对Android系统应用程序框架层存在的安全问题，在深入 分析了基于第三方应用程序的攻击方式的特点的基础上，本文提出了一种新的 基于应用分类的Android平台安全防护系统。 本文从应用分类模型、权限管理模块、流量控制模块、防骚扰模块四个方 面介绍此防护系统，其中权限管理模块是为了解决Android系统应用程序框架 层存在的安全问题，通过静态分析应用程序申请的权限内容，将不需要的权限 内容删除，使用户能够自主控制应用程序可以申请的权限，控制应用程序对 Android手机上传感器及隐私内容的访问，同时用户能够正常使用该应用程序； 流量控制模块是为了解决很多应用程序由于对网络依赖性强，权限管理模块无 法进一步对应用程序的流量消耗进行管理这个问题，通过对每个应用程序消耗 流量的持续监控，将异常流量告知用户，从而使用户能够准确地控制每个应用 程序在一段时间内能使用的流量阈值；防骚扰模块是为了解决手机的传统安全 问题，它的加入会使安全防护系统更为完整；应用分类模型是使用数据库中相 同分类的应用程序的权限内容及流量阈值，对新安装的应用程序的权限及流量 给予参考，使用户能够更方便地对应用程序的权限进行管理，对流量进行控制。 通过在MotorolaME525+手机上的实验，验证了权限管理模块能够使用户 自主控制应用程序可以申请的权限、流量控制模块能够使用户准确地控制每个 应用程序在一段时间内能使用的流量阈值、防骚扰模块能够使用户避免黑名单 中号码的骚扰及常见垃圾短信的骚扰。这些实验共同验证了基于应用分类的 Android平台安全防护系统能够有效地减少Android系统被入侵的危险。 关键词：安卓平台，安全，攻击方式，安全防护系统，应用分类 Abstract Abstract With the ofthe popularityAndroid andmoreatl phone，more attacker transferred tothisnew mobile tothe Windows operatingsystem．Similar previous While convenience operatingsystem，Android tomobile providing phoneusers，but alsoforsome malware for．The of ground theAndroid breeding security bv system the ofthe majorityresearchers’attentionasanewhot