android操作系统的安全性分析 analysis the security of android.pdfVIP

____________________— 2012年第03期＼ ■doi：10 167103008 3969／j．issn Androi d操作系统的安全性分析 丁丽萍 (中国科学院软件研究所，北京10{}190) 摘要：Android操作系统是一个比较流行的移动终端操作系统，目前Android4．0版本已经发布。为了 要不同之处入手，指出了其面临的主要安全威胁，进而从Android安全模型、安全体系结构、系统实现和安 全策略等方面提出了对其进行深入安全分析的方法。 关键词：Android；操作系统；安全性；分析 中图分类号：TP393．08文献标识码：A 文章编号：1671—1122(2012)03—0028—04 the ofAndroid AnalysisSecurity DING · Li—ping Beijing100190,China) Abstract：Androidisoneofthemost andAndroid4．0versionhasbeenreleased mobileOS popular resently． Inthis ofAndroid2．6．25is thedifferencesofAndroidand paper,thesecurity analyzed．Bycomparing Linux， themainthreadsofAndroidare the methodsbasedonAndroid out，and model， pointed securityanalysis security secrity and are architecture，enplementationsecuritypoliciesproposed． Key words：android；OS；security；analysis 0引言 作为一个运行于实际应用环境中的终端操作系统，Android操作系统从设计之初就将系统的安全性设计融人到其体系结构设计 不同之处人手，总结了其面临的主要安全威胁，提出了基于体系结构、安全模型、系统实现和安全策略的全面的安全分析方法[1-81。 文做了总结。 1Android与Linux的主要区别 从体系结构上看，Android虽然运行在Linux kernel实现了包括安全、存储器管理、程序管理、网络堆栈、驱动程序 Cairo；以Opencore取代Ffmpeg，等等；Android的Linux 模型在内的模块。 从进程问通信机制来看，Android增加了一种进程问的通信机制，即IPC Manager管理系统中的服务，负责进程问 的数据交换。各进程通过Binder访问同一块共享内存，以实现数据通信。从