Android平台安全问题及其对策.docVIP

Android平台安全问题及其对策 　　摘 要： 随着智能手机的日益普及，智能手机应用的安全问题愈来愈多地引起人们的关注，尤其是在诸如网上交易、网上银行账户管理等敏感应用方面。不断涌现的新病毒与恶意软件令传统的杀毒防毒工具难以抵挡。在分析Android平台的基础上，指出了Android平台智能手机存在的安全问题，提出通过引入虚拟化技术，把敏感应用与普通应用进行隔离的方法，从而满足用户对不同应用的安全要求。 　　关键词： 智能手机； Android平台； 应用安全； 虚拟化方案 　　中图分类号： TN911?34 文献标识码： A 文章编号： 1004?373X（2013）24?0035?03 　　Security issues of Android OS and its countermeasures 　　LI Fang?she 　　（Beijing University of Civil Engineering and Architecture， Beijing 100044， China） 　　Abstract： The security issues existing in smartphone applications are increasingly concerned by the people， especially for sensitive applications such as transaction and financial management over networks. It is difficult for traditional anti virus tools to cope with new arising virus and malware. Based on the analysis of Android platform， a solution that separates the sensitive application from general application by virtualization technology is presented in this paper. The aim is to satisfy the security requirements of different applications of users. 　　Keywords： smartphone； Android platform； application security； virtualization scheme 　　0 引 言 　　近年来，智能手机的使用迅速普及。很多人把智能手机作为计算机的替代品，原先在PC机上执行的操作也可以在智能手机上实现。智能手机不仅用于通信，还可用于文字处理、访问互联网[1]。随着网上电子交易越来越流行，网络购物、网络银行账户管理以及其他类型网上交易不可避免地对智能手机使用的安全性提出了更高的要求。本文分析了使用较多的Android平台智能手机存在的安全问题，并针对存在的问题提出用虚拟化技术应对的方法。 　　1 Android平台的安全问题 　　自2008年在HTC G1中使用Android OS起，Android操作系统已经经历了一段较长的发展历程。Android OS现已占据智能手机一半以上的市场份额。基于云计算的Android应用可直接下载到移动设备上运行，目前已有超过了40多万个应用[4]。 　　Android操作系统的体系结构主要由Linux内核、函数库、应用框架构和应用组成[3]，如图1所示。操作系统的内核是硬件与软件栈之间的抽象层，其中包括了内存管理、进程管理、网络协议栈和设备驱动。内核的上一层是函数库，包含了一系列处理不同种类数据的函数。其中包括了C系统函数库和LibWebCore（面向Web浏览器引擎），主要针对音频、视频媒体实体以及图形处理。Android运行库包括了一组核心Java函数库。Android的应用采用Java编程语言开发。应用框架层包括了一些设备管理基本功能的应用程序如导航、通话及资源分配。Android应用开发人员可以访问应用框架，使用设备处理能力构建应用程序。应用层是用户和设备的接口。 　　 　　图1 Android OS体系结构 　　伴随着智能手机使用的普及，与智能手机相关的安全问题也迅猛上升。部署Android平台的智能手机已占到了一半以上，Android平台同时也变成了病毒及恶意软件开发者的潜在目标[2]。助长恶意软件滋生的因素有： 　　（1）多厂家部署。Google依赖于厂家部署、更新Android OS，修补操作系统的漏洞。使用Google的Android OS制造