基于可信第三方Android应用完整性验证模型_杨晓晖.pdf

47 2 Vol. 47 No. 2 第 卷第 期 ( ) 郑州大学学报 理学版 2015 6 Jun. 2015 年 月 J． Zhengzhou Univ． (Nat． Sci． Ed． ) 基于可信第三方的Android 应用完整性验证模型 ， ， ， 杨晓晖 常思远 江丽军 王 虹 ( 07 1002) 河北大学网络技术研究所 河北保定 : Android ． 、XML 摘要 提出一个基于可信第三方的 应用完整性验证模型 采用特征选择算法 解析和反编译来获取 Android ， ． 系统完整性信息 终端通过与可信第三方进行验证来保证应用的完整性 对比实验结果表明了系统的有效 性和可行性． :Android ; ; 关键词 操作系统 完整性验证 可信第三方 中图分类号:TP309 文献标志码:A 文章编号:167 1 － 684 1 (2015)02 － 0059 － 09 : DOI 10 ． 3969 /j ． issn． 167 1 － 684 1． 2015 ． 02 ． 013 0 引言 ， ， Android ， Android 目前 移动终端的普及率越来越高 尤其是 的普及率非常高 因而对于 安全方面的研究 ． Android ， ． 也就成了热点之一 当前 平台的开放性很高 任何人都可以自由发布自己的应用 但是这种以开发 者为核心， ［1］． Android : 依托于用户的粗粒度授权机制存在着诸多的安全问题和漏洞 内置的安全机制包括 权 ［2］ 、 、 ． ， Linux ， ，Linux 限 沙箱 签名 其中 沙箱机制继承于 每个应用程序都运行在自己的进程中 的自主访问控 制机制保证了应用程序的文件对其他的应用是不可见的，因而是比较安全的［3］． Android 的签名可以是第三 ， ， ， 方的权威认证 也可以是作者的自签名 一般只是用于应用程序的升级 对于同一包名的应用只有采用同一 ［4］． Android ， Android 数字证书的才会被认为是同一个应用