智能手机在普适计算中的作用及安全研究.docVIP

智能手机在普适计算中的作用及安全研究 　　摘 要： 普适计算主要指一种无处不在的计算，智能手机得益于其内置的各种传感器设备、多核处理器而成为普适计算系统的重要组成部分。智能手机的安全与否将直接影响到普适计算系统的安全。从Android操作系统安全漏洞和无线网连接方面对Android系统进行了安全分析；通过实验证明了Android手机用户如不加选择地连接到伪装的无线接入点，用户和智能手机将处于危险之中，易受到中间人攻击；并给出了针对上述情况的安全解决方案。 　　关键词： 普适计算； Android系统； 安全漏洞； 中间人攻击 　　中图分类号：TP309 文献标志码：A 文章编号：1006-8228（2015）08-20-03 　　Research on function and security of smart phone in ubiquitous computing 　　Li Zhonghui 　　（Yancheng Teachers University， Yancheng， Jiangsu 224002， China） 　　Abstract： Ubiquitous computing mainly refers to a kind of computing been made to appear everywhere and anywhere. Smart phones have become an important part of the ubiquitous computing system due to their various sensor devices and multi core processor. The security of the smart phone will directly affect the safety of the ubiquitous computing system. The security of Android system is analyzed in this paper from the aspects of Android operating system security holes and wireless network connection. Through the experiment， it is proved that if the Android mobile phone user connects indiscriminately to the disguised wireless access point， the user and smart phone will be in danger， vulnerable to man-in-the-middle attack. The security solution is presented for the above situation. 　　Key words： ubiquitous computing； Android system； security hole； MITM 　　0 引言 　　普适计算又称泛在计算，随着计算机技术和传感器技术的发展而不断发展。随着软硬件技术的发展，智能手机取得了令人瞩目的发展，它像笔记本电脑，具有独立的操作系统，独立的运行空间。用户使用智能手机可以自行安装软件、游戏、导航等各种应用程序。在普适计算模式下，智能手机与环境的无缝集成，使之成为人类与普适计算系统之间的重要接口。智能手机的安全问题是普适计算安全问题的一个重要部分[1-2]。 　　智能手机操作系统略有不同，我们将专注于Android操作系统。Android操作系统自Google2007年11月发布以来，由于其开源性，拥有了庞大的用户数，据市场分析机构Strategy Analytics报告，2014年，Android操作系统的全球市场份额已达84.6%。而正是由于Android系统是开源系统，Android手机也成为黑客的攻击目标。据360发布的《2014年中国手机安全状况报告》称，2014年恶意程序样本较2013年增长近4倍，达326万个之多，全年感染用户达3.2亿人次[3]。 　　目前，Android系统安全研究主要集中在内核层安全、架构层安全和用户认证机制安全方面。本文提出，即使Android手机的操作系统是安全的，且手机中安装的所有应用程序都是良性程序，也会因为手机用户的安全意识薄弱，使用未知的wifi接入点让自己深陷威胁之中。 　　1 普适计算系统与智能手机 　　1.1 普适计算概念 　　普适计算术语是1991年首次被Mark Weiser提出的，后被多