Android系统安全管理研发与优化设计分析.docVIP

Android系统安全管理研发与优化设计分析 　　【摘要】：随着智能手机、平板电脑的迅速发展，信息世界进入到新的发展阶段，随着引起的安全问题逐渐受到人们的关注，本文先简单分析Andriod系统，进而分析Andriod系统安全管理软件现状，重点分析优化设计，希望能为Abdriod系统安全管理软件设计提供一些参考。 　　【关键词】：Abdriod系统；安全管理软件；优化设计 　　基于Andriod系统平台智能手机成为市场的热点，不少第三方应用开放了自己的API，用户只有记住这些用户名和密码才能登陆，为减少用户登陆的麻烦，优化用户安全管理软件设计，为用户登陆提供便利。 　　1.Andriod系统概述 　　Andriod系统是功能最为强大的移动平台之一，具有很大的开放性，可以说绝大多数的移动终端都加入到了Andriod系统平台中，硬件选择非常复杂，功能产品也是丰富多彩，因此容易受到攻击，在使用中需要保证具有足够的安全保证。Andriod系统采用Weblit李兰器引擎，能够实现触屏、上网等功能，具有很多发的自由度，开发资源小。Andriod系统在设计中采用层次化系统架构，主要分为应用程序层、应用程序架构层和内何层等，以Linux操作系统内核为基础，增加面向移动计算的特有功能，提供开发需要的数据，方便重用组件。Andriod系统应用程序设计有很多不同类型组间组成，每个组间具有特定的设计方式，保证应用程序的安全，当前组间类型主要包括活动、服务、内容提供者等，组间列在AndriodManifest.xml文件中。 　　2.Andriod系统安全管理软件现状 　　Andriod系统平台以Linux内核为基础，用户和用户组是安全模式的基础，在文件的访问中，可以分为可执行访问权限、可写访问权限和可读访问权限，共同描述权限。Andriod系统采用这种权限管理方式下，若是入侵者拿到了ROOT权限，就能更高具体文件相关使用权限，进而控制终端设备，因此在安全管理软件优化设计中，要求能够在保证权限管理方式的车几乎上，避免外部的入侵，管理权限采用不固定的编号，一旦出现入侵情况，能够再一次提供保障。 　　Andriod系统平台提供复杂的权限保护和安全使用应用程序，应用程序只有在得到权限后才能记性访问，一般在AndroidManifest.xml文件中完成权限设置。Andriod系统安全模式包括应用层、系统架构层的设计，虽然这种设计也存在缺陷，存在安全风险和漏洞，但是能够避免恶意攻击。 　　3.Andriod系统安全管理软件优化设计 　　任何软件系统都不是绝对安全的，Andriod系统风险包括耗尽系统资源、破坏专有数据等，在本文优化设计中主要分析用户安全管理设计。 　　3.1运行环境总体设计 　　用户安全管理软件运行环境为Andriod系统java层，主要管理用户资料和权限使用，用户通过账号申请绑定第三方应用，升起各个应用程序登陆的麻烦。在设计中主要向各个用户提供管理权限，为各个应用提供安全管理结构，系统中的权限均为注册的权限。 　　服务器架构为DRBD+MySQL+Amoeba架构模式，MysQL数据库管理系统将数据存储在大仓库中，因此能够提高灵活性，体积小、速度快，成本也比较低。DRBD是一个镜像快设备内容的存储复制解决方法，能够通过挽留过镜像所有设备，Heartbeat组间有很多优点，通过插件技术实现广播、组播等，开发人员在设计中添加新的通信模块比较方便。 　　通信协议采用http+xml协议，客户端系统要求在Andriod2.3系统及以上，由于http协议数据能够通过很多防火墙，可用性比较强，采用此协议能够方便数据传输，外网环境支持X网、WAP、G网等。 　　3.2子系统描述 　　用户管理子系统可以分为Andriod客户端、服务器和web客户端，在客户端保证用户管理升级后不影响其他方面的使用，用户界面展示页面UI逻辑，能够缓存数据，业务交换通过网络交换层和服务器实现。 　　网络拓扑结构设计中前端采用LVS作为服务器负载均衡调度，代理服务器接收到数据后向客户端请求数据，进而把处理结构转到Nginx代理服务器上，向客户端发送返回结果数据。 　　3.3异常处理与反馈 　　在功能实现中，目的为用户提供更加快捷的第三方登录，在设计中，登陆账号先应用WebView，起到账号授权，进而进行登录，若是用户连续三次登录失败，则认为网络过慢，提示用户查询网络，并通知push客户端等待push，客户端能够将更改后的信息发送给用户，若是客户端抑制没有反应，提示更改信息失败，用户可以再次修改权限。网络业务操作缓慢情况下提示网速过慢，等待用户下一个操作，用户若是没有采取下一步的操作，就暂停服务，在数据异常情况下，可以在手机屏幕上显示提示信息，时