基干AndroidWear智能设备数据安全防护技术探讨.docVIP

基于AndroidWear的智能设备数据安全防护技术研究 　　摘 要： 随着移动技术的发展与智能操作系统的推广，智能设备在为用户提供便利的同时，也存在一些数据安全隐患。针对Android Wear智能手表，提出了一种通过在Linux内核层对麦克风、蓝牙和ADB等数据端口进行开关控制，以实现对手表中的数据进行保护的技术。该技术使用了两种不同的途径实现对三个数据端口的控制。同时，还实现了一种内核程序的用户交互方法，在文件系统驱动程序中截获用户层程序对特定文件的读写操作，可以显示数据端口的当前开关状态，并对开关状态进行控制，而不需要增加或修改应用层程序，最后通过实验验证了该技术的可行性 关键词： Android Wear； 智能手表； 数据保护； 数据端口开关控制 中图分类号： TN92?34； TM417 文献标识码： A 文章编号： 1004?373X（2016）19?0020?05 Abstract： With the development of mobile technology and promotion of intelligent operating system， some hidden dangers in data security also occurred in the intelligent devices while they were providing the convenience for their users. For the Android Wear smart watch， a data protection technology is presented， which can protect the data in the watch by means of switch control in Linux kernel level to control the data ports of microphone， Bluetooth and ADB. This technology uses two different approaches to control the three data ports. A user interaction method of kernel program was implemented， which can intercept the specific files′ read?write operation of the user layer program in file system drive program， display the current switch status of the data ports， and control the switch status without increasing or modifying the application layer program. The feasibility of this technology was verified with experiment. Keywords： Android Wear； smart watch； data protection； data port switch control 0 引 言 Android Wear智能手表作为一种新式的可穿戴设备给人们的生活带来了极大的便利[1]。智能手表作为随身穿戴的设备，很可能被非法分子作为窃听他人隐私的媒介，智能手表中的重要数据可能通过蓝牙泄露出去，当手表遗失或被窃后，他人可以使用ADB命令或手机助手软件将手表中的数据拷贝出去，从而给用户带来严重的损失。通过研究Android Wear智能手表的数据保护技术，让用户可以在开会或其他涉及重要隐私信息的场合，选择将手表中可能导致数据泄露的端口关闭，从而起到数据保护的作用[2] 1 数据保护技术的原理与控制 由于无法获得Android Wear系统源码，所以本文通过修改Linux内核层的代码，增加对麦克风、蓝牙和ADB驱动的控制，一方面可以防止恶意软件的录音窃取用户重要信息；另一方面还可以防止重要数据通过蓝牙和ADB泄露出去。本节主要从麦克风、蓝牙和ADB三个方面分别介绍它们的实现原理，以及如何从内核层实现对它们的开关控制 1.1 麦克风的工作原理与控制 麦克风是Android音频系统中的输入设备，通过分析音频系统的架构，了解麦克风的工作原理与实现方式，进而在Linux内核层找到控制麦克风的关键代码。Android音频系统自上而下分为应用层、Java框架层、本地框架层、本地库、硬件抽象层和驱动层[3]。通过M