智能手机应用安全关键技术探讨.pdfVIP

专题：移动智能终端技术与应用 智能手机应用安全关键技术探讨 罗 喧，梁柏青 ，潘军彪 ，黄 粤 (中国电信股份有限公司广东研究院 广州 510630) 摘 要 ：首先针对 日益严峻的移动终端应用安全问题 ，深入探讨移动终端操作系统的安全隔离机制 ，总结 Android、 iOS主流操作系统的应用安全沙盒 的实现机制 ，在此基础上就用户级运行时权限回收、应用组件进程 间通信、 敏感信息流向跟踪等关键技术进行研究。 关键词 ：手机安全 ；沙盒 ；自主访 问控制 ；强制访 问控制 ；信息跟踪 ；Android；iOS doi：10．3969／j．issn．1000—0801．2013．05．004 StudyontheKeyTechnologiesofSmartphoneApplicationSecurity LuoXuan，LiangBaiqing，PanJunbiao，HuangYue (GuangdongResearchInstituteofChinaTelecomCo．，Ltd．，Guangzhou510630，China) Abstract：Mobilephonesecurityhasbecomeincreasinglyimportantinmobiletermina1．Itisofparticularconcernas itrelatestothesecurityofpersonal informationnow storedon smartphones．Somekeytechnologieswillbegreatly helpfulto improve the security levelofmobile device，such asthe sandbox architectureofthemobileOS，hte pemr ission revocation on runtime，the inter-communicationbetween mobile applicationsand components，and the infomr ation-flow tracking．Itwasaimedtoexploreandanalyzethesecuritykeytechnologies，andshowedthefuture trendsofmobilephonesecurity． Key words：mobile phone security，sandbox，discretionary accesscontrol，mandatory accesscontrol，infomr ation— tracking，Android，iOS 智能手机的安全却遭遇前所未有的挑战。《网秦2012年智 1 引言 能手机安全报告》显示，2012年上半年累计查杀的手机恶 随着移动互联网的异军突起，用户人数迅猛增长，作 意软件有 17676款。直接感染手机1283万部，比2011年 为移动互联网的访问人口，智能手机得到了极大的发展， 同期增长 177％。金山网络、TechWeb以及机锋网联合发布 出货量呈现井喷式增长．根据IHSiSuppli公司的研究分 fi~(2011．2012年度智能手机安全报告》的数据显示，2011年 析。2012年我国手机供应商的智能手机出货量预计达到 智能手机安全威胁急速上升．日均新增手机病毒数量翻 1,014亿部。比2011年的5200万部劲增94％。几乎是 10倍，病毒相关产业获利超过3．6亿元，超过600万名用 2009年 l020万部的l0倍。智能手机正在成为人们身边 户通过软件市场、论坛等渠道中毒。智能手机的安全问题 最不可或缺的设备。是人们与外部世界联系的入口，与工 愈演愈烈，正在成为悬挂在人们头顶的利刃．成