Android平台下数据安全性研究.doc

Android平台下数据安全性研究 摘要：Android手机系统从Google公司发布到现在，Android系统和应用程序正在飞速地向前发展，应用数量、设备数量和用户数量都在快速增长。与此同时，Android平台相关的安全事件也在成倍的增长，负面影响越来越大，数以万计的用户正在遭受隐私和经济损失。导致这种局面的原因是Android系统本身缺乏安全防护机制，使恶意代码或病毒能够采用伪装等手段轻易地进入系统进行恶意攻击。研究Android系统的安全性，对于保证Android系统健康发展和保护用户的切身利益有重要意义。本文通过对Android系统安全性的研究，总结访问Android系统的风险，并针对这些问题，设计了一套Android系统安全性机制.11127 关键字：Android；数据；安全；SQLite。 Android platform data security research Abstract：Android mobile phone system release until now, Android systems and applications is rapidly moving forward, the number of applications, and the number of user devices from Google#39;s rapid growth. At the same time, security-related events on the Android platform is also growing exponentially, the negative impact of growing, tens of thousands of users are suffering and economic losses privacy. Cause of this situation is the lack of Android security mechanism system itself, so that the use of malicious code or viruses can be easily disguised means of access to the system for malicious attacks. Security of Android system, Android system for ensuring the healthy development and protection of the vital interests of users is important. Based on the Android system security research, summarize the risks to access Android system and solve these problems, design a set of Android system security mechanisms. Keywords: Android; data; safety; SQLite. 引言： 手机最初为移动通话设备而诞生，随着智能手机日益普及，手机已经不仅是电话，更是游戏机、上网设备和音乐播放器。在信息社会中，手机成为人们生活的必需品，人们使用手机打电话，收发短信，网上购物和浏览视频等活动，手机方便了人们的生活，加深了人与人之间的联系和感情。与此同时，手机中存有人们大量的私密信息和很多非常重要的数据资料，例如联系人电话号码、相片、办公文档、记事文件，特别是在内存卡里可能存放有一些有关公司信息的重要文件，一旦手机丢失，会造成人们生活的不便，甚至会危害人们生命财产的安全。 1.2Android的系统构成 Android系统主要分为4层，分别是应用层、应用框架层、系统运行库层和Linux内核层，层次结构如图1所示。 图1 Android系统结构图 （1）应用层 应用层是用Java语言编写的运行在虚拟机上的程序。Google最开始时就在Android系统中捆绑了一些核心应用，比如E-mail客户端、SMS短消息程序、日历、地图、浏览器、联系人管理程序等，通过这些应用程序与，用户能方便的收发短信，满足人们生活的需要。 (2)应用框架层 应用框架层是编写Google发布的核心应用时所使用的API框架，开发人员同样可以使用这些框架来开发自己的应用，这样便简化了程序开发的架构设计，但是必须遵守其框架的开发原则。从图1中可以看出，Android提供了丰富而又可扩展的视图，可以用来构建应用程序，它包括列表、网格、文本框、按钮，以及可嵌入的Web浏览