基于Android的手机隐私保护技术及实现.pdfVIP

2012年第04期 ■doi：1039694issn1671—1122201204015 基于 Android的 手机隐私保护技术及实现 彭国军，邵玉如，王泰格 (武汉大学计算机学院，湖北武汉 430072) 摘 要：文章根据手机用户在手机遗失后所面临的隐私泄露问题，提出了一套基于Android安全策略的 手机隐私保护方案 ，并实现 了一款用户隐私远程管理程序PolicyManager，详细描述 了该软件的具体设计和关 键技术。测试结果表明，PolicyManager在功能和性能上均能达到实际使用要求。 关键词：隐私保护；安全策略；Android 中图分类号：TP393．08 文献标识码：A 文章编号：1671—1122(2012)04—0054—04 TechnologyandImplementation inPrivacyProtection ofM obile PhonebasedonAndroid PENGGuo-jun，SHA0Yu—ru，WANGTai—ge (SchoolofComputer,WuhanUniversity,WuhanHubei430072，China) Abstract：Accordingtotheproblem ofprivacyleakingwhenuserslosingtheirmobilephones，thispaper proposesaschemebasedonsecuritypoliciestoprotectusers’privacy inAndroidmobiledevices，implementsa remoteprivacyprotectionapplicationcalledPolicyManager,anddescribesthedesignandkeytechniquesofthis applicationin detailaswel1．TheresultofexperimentsindicatesthatPolicyM anagercanbesufficienttomeet actualrequirementbothinfunctionandperformance． Keywords：privacyprotection；securitypolicies；Android 0引言 随着手机应用的快速普及，手机已经成为人们沟通、工作、信息分享和相互协作的主要工具。手机中存储的通话记录、短信、通信录、 照片以及缓存的帐户和口令等数据大都涉及到用户的个人隐私甚至财产安全，用户并不希望这些数据被其他人非法获取和使用。 根据诺顿 2011年最新发布的 《诺顿手机安全调查》 显示，85％的受害者称手机被盗或丢失后自己束手无策，超过一半的 人对手机中存储的隐私或敏感信息泄露心存顾虑。 由此可见，用户需要一种实用的手段有效保护手机中数据的安全，而且能够解决手机失窃后造成的隐私泄露问题。鉴于目前 Android智能手机 良好的市场前景，我们选择以Android系统为平台，研制了一款防护软件以更好地保护用户的数据安全、防止手 机失窃后用户隐私泄露。 1系统需求与设计 1．1需求分析 我们认为，用户需要制定以下安全策略来增强手机中数据的安全。 1)使用高复杂度的密码。这样，即使不法分子得到了用户的手机，也无法在短时间内获取手机访问权限窃取用户隐私数据。 2)远程删除数据。当用户手机失窃时，需要能够远程删除手机中的数据，降低隐私泄露风险，或者当有人非法尝试解锁 手机时，一一旦密码错误的次数超过某个值，则自动删除手机内的数据。 本文研制了一款安全防护软件PolicyManager。PolicyManager实现了如下安全功能，具体如表 1所示。 ● 收稿时间：2012—03—10 基金项