android平台的安全挑战及应对措施.pdfVIP

技术专题 … … … … … … … … … 。 —I 《静商 —赣=r ■ 糟《 Android平台的安全挑战 及应对措施 姚一楠 中国泰尔实验室研究生 于 璐 中国泰尔实验室工程师 何桂立 中国泰尔实验室主任教授级高级工程师 摘要 ：文章分析了当前Android平台所面临的安 随着移动智能终端功能的不断扩展，用户在使用移 全威胁，介绍了时下针对Android平台的几种主 动智能终端的过程 中也面临越来越多的安全风险。An— 要的恶意行为，包括恶意吸费、隐私窃取等。文章 对于Android平台安全 问题的产生原因进行 了说 droid系统的智能终端市场 占有量极高，目前已成为最受 明和分析，并提 出了相应的解决方案和应对措 欢迎的移动智能终端平台。但是，Android的流行也带来 施 。 了很多的安全问题，不断发生的恶意吸费、窃听、位置信 关键词：安全威胁，恶意行为，解决方案，Android 息泄露等安全事件使得Android成为了最容易被恶意攻 Abstract：，I}lispaperanalyzesthesecuritythreats 击的智能终端平台。最近一两年，Android平台的恶意软 ofAndroid system，introducesthemainmalicious behaviorforAndroidplaftorm，includingmalicious 件、木马，及被感染终端都呈现 “爆发式”增长。当前An— charging，privacysteal，etc． 。paperexplainsand droid平台的安全形势正在持续恶化，它的安全问题已经 analyzesthereasonofhteAndroid security issues， 成为了信息安全领域的一个重要课题。 and putsofrward the corresponding solutionsand countermeasures． KeyWords：securitythreats，maliciousact，solu— 1Android平台的安全挑战 tions，Android Android平台整体架构分为应用程序 (Application)、 应用程序框架 (ApplicationFramework)、核心库 (Li— braries)和虚拟机 (AndroidRuntime)、Linux内核 (Linux Kerne1)这 4个层次。Application层是用户应用层，包括一+ 系列核心应用程序包 ；ApplicationFramework层是专 门为 应用程序开发设计的，允许开发人员访问开发程序所使 用的应用程序编程接 口 (API：ApplicationProgramming ，竺