TaintDroid数据流动态监控关键技术研究.docVIP

TaintDroid数据流动态监控关键技术研究 　　【摘要】 Android 系统凭借其开源、易用等特点备受应用开发商青睐，但随之而来的用户隐私泄露问题确越发严重，如何保护用户的个人隐私数据已成为行业研究热点。本文首先介绍了Android平台逻辑和Dalvik实现原理，分析了TaintDroid 的功能结构，重点研究了TaintDroid数据流动态监控关键技术，最终给出了 TaintDroid 存在的缺陷，为今后TaintDroid系统的拓展和研究指出了方向。 　　【关键字】 Android 系统 TaintDroid 数据流动态监控 　　引言 　　近年来，随着智能移动终端的普及，移动应用市场得到众多商家青睐，其中，Android 系统凭借其开源、易用、自由性等特点占据较大市场份额，针对Android平台开发设计的应用也以指数级增长。正是由于Android系统的开放性等特点，不法开发者有了可乘之机，使得用户的许多隐私数据外泄，给用户造成精神和经济方面的巨大损失。针对这些问题，许多研究者开始致力于安卓用户隐私数据的保护研究，2010 年 Enck 等人在 Android2.1 系统上，经过对系统出口源代码进行修改，实现了系统数据流动态检测系统---TaintDroid，而后一系列基于TaintDroid 的系统和隐私检测工具也相继问世，由于该项技术近几年刚刚起步，对其进行深入研究与拓展意义深远。 　　一、Android平台逻辑结构及Dalvik实现原理 　　1.1 Android平台逻辑结构 　　Android是一个基于Linux内核的移动操作系统，代码是开源的，系统分为四层，分别是Linux内核层，系统运行库和Java运行时环境Dalvik Virtual Machine层，应用程序框架层和应用程序层。 　　其实现逻辑是：通过linux内核层的内核代码实现最基本的OS操作，而在第二层中，有些已经被编译打包好的系统运行库，可以直接被上层框架调用运行，这部分不是Java代码而是可以直接调用的接口；除此之外，这一层还有对于Android至关重要的虚拟机――Dalvik运行时环境，用于Java代码的执行，其作用相当于PC系统中的JVM。而第三层的应用程序框架层则基本都是由Java代码编写完成的，其中包括一些Android的组件和控件的实现过程和操作，这一部分的代码就需要借助下层的Android Runtime来完成，并且有些需求还依赖于封装好的系统运行库。最顶层的应用程序层便是我们编写Android程序所在层，它调用框架层提供的框架，使用框架层的方法来实现用户APP想要实现的功能。 　　除此之外，某些对于Android系统的分层方法还包括一层HAL――Android系统的硬件抽象层，它运行在用户空间中，它向下屏蔽硬件驱动模块的实现细节，向上提供硬件服务访问。通过硬件抽象层，Android系统分两层来支持硬件设备。 　　1.2 Dalvik实现原理 　　Dalvik是一个面向Linux作为嵌入式操作系统设计的虚拟机，可以看做是Android为了执行Java代码而搭建的，和普通Java虚拟机不同，Dalvik主要是完成对象生命周期管理、堆栈管理、线程管理、安全和异常管理以及垃圾回收等等重要功能。除此之外，Dalvik不仅仅可以执行Java代码，也可以执行Native代码，即C和C++的代码。正是针对于这一特性，Android的Dalvik选择使用C++编写Java接口的实现方法，这样做的好处是让系统的运行更加高效和稳定。TaintDroid基于Android Dalvik的修改大部分就是基于Native代码的修改，由此可以在编译时便封装进环境里去。 　　Dalvik结构如下图所示：Android系统中包含一个虚拟机VM，它的作用是一句一句执行Java翻译成的dex文件。同时，在Dalvik中还包含有一系列的C、C++代码，这些代码自身就可以执行一系列的操作，并且他们会在系统编译启动是便编译完成，作为机器指令存放于系统中，在VM执行Java任务的过程中，可以对这些机器指令进行调用，这些调用是可见的，也有很多是VM自身对这些机器指令的引用。 　　Dalvik在底层实现了对上层对象的定义，在源文件中可以看到Dalvik对于上层Object在底层是如何定义的。同时，Dalvik还备有上层函数处理底层对象数据域的接口，并在文件中做了声明。由此，上层的函数也可以通过虚拟机访问真实的数据，这样的结构使得我们通过修改VM虚拟机来添加一些对Java开发者不可见的附加操作变得可能。 　　二、 TaintDroid数据流动态监控技术原理剖析 　　TaintDroid不是Android平台的一个应用程序，跟常规的App应用不