基于隐性标识符的零权限Android智能终端识别-东南大学学报自然.PDF

第４５卷第６期 东南大学学报（自然科 学版 ） Ｖｏｌ．４５ Ｎｏ．６ 　 ２０１５年１１月 ＪＯＵＲＮＡＬＯＦＳＯＵＴＨＥＡＳＴＵＮＩＶＥＲＳＩＴＹ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ） 　 Ｎｏｖ．２０１５ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１－０５０５．２０１５．０６．００４ 基于隐性标识符的零权限Ａｎｄｒｏｉｄ智能终端识别 １ ２ １ １ 王研昊　 马媛媛　 杨　明　 罗军舟 １ （东南大学计算机科学与工程学院，南京２１１１８９） ２ （国网智能电网研究院，南京２１１１０６） 摘要：针对现有Ａｎｄｒｏｉｄ智能终端识别直接利用ＩＭＥＩ，Ａｎｄｒｏｉｄ＿ＩＤ等显性标识符存在依赖敏感 权限和易失效的问题，提出了一种基于隐性标识符组合的零权限设备识别方法．通过调用系统 ＡＰＩ并执行ＬｉｎｕｘＳｈｅｌｌ命令，从物理层、应用层以及用户层３个层次上获取设备型号、屏幕信息、 内核编译信息、ＵｓｅｒＡｇｅｎｔ、系统语言、字体大小、字体列表、用户安装程序列表等８个隐性标识 符，并将其组合形成设备指纹．然后，提出了指纹精确匹配算法和变化指纹关联匹配算法，用于仅 １个隐性标识符发生变化且变化前后相似程度大于０．８５时的设备关联识别．通过采集真实用户 数据进行实验验证，结果表明所提算法的设备识别准确率达到９４．５２％． 关键词：Ａｎｄｒｏｉｄ系统；智能终端识别；隐性标识符；指纹匹配算法 中图分类号：ＴＰ３１１　　文献标志码：Ａ　　文章编号：１００１－０５０５（２０１５）０６１０４６０５ ＺｅｒｏｐｅｒｍｉｓｓｉｏｎＡｎｄｒｏｉｄｄｅｖｉｃｅｉｄｅｎｔｉｆｉｃａｔｉｏｎｂａｓｅｄｏｎｉｍｐｌｉｃｉｔｉｄｅｎｔｉｆｉｅｒｓ １ ２ １ １ ＷａｎｇＹａｎｈａｏ　 ＭａＹｕａｎｙｕａｎ　 ＹａｎｇＭｉｎｇ　 ＬｕｏＪｕｎｚｈｏｕ １ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＳｏｕｔｈｅａｓｔＵｎｉｖｅｒｓｉｔｙ，Ｎａｎｊｉｎｇ２１１１８９，Ｃｈｉｎａ） ２ （ＳｔａｔｅＧｒｉｄＳｍａｒｔＧｒｉｄＲｅｓｅａｒｃｈＩｎｓｔｉｔｕｔｅ，Ｎａｎｊｉｎｇ２１１１０６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：ＩｎｔｈｅｃｕｒｒｅｎｔｔｅｃｈｎｏｌｏｇｉｅｓｏｆＡｎｄｒｏｉｄｄｅｖｉｃｅｉｄｅｎｔｉｆｉｃａｔｉｏｎ，ｅｘｐｌｉｃｉｔｉｄｅｎｔｉｆｉｅｒｓａｒｅｕｓｕａｌｌｙ ａｄｏｐｔｅｄ，ｓｕｃｈａｓＩＭＥＩ（ｉｎｔｅｒｎａｔｉｏｎａｌｍｏｂｉｌｅｅｑｕｉｐｍｅｎｔｉｄｅｎｔｉｔｙ）ａｎｄＡｎｄｒｏｉｄ＿ＩＤ，ｗｈｉｃｈｄｅｐｅｎｄｏｎ ｓｅｎｓｉｔｉｖｅｐｅｒｍｉｓｓｉｏｎｓａｎｄａｒｅｌｉａｂｌｅｔｏｆａｉｌ．Ｔｏｓｏｌｖｅｔｈｅｓｅｐｒｏｂｌｅｍｓ，ａｚｅｒｏｐｅｒｍｉｓｓｉｏｎｄｅｖｉｃｅ ｉｄｅｎｔｉｆｉｃａｔｉｏｎｍｅｔｈｏｄｂａｓｅｄｏｎｔｈｅｉｍｐｌｉｃｉｔｉｄｅｎｔｉｆｉｅｒｇｒｏｕｐｉｓｐｒｏｐｏｓｅｄ．Ｆｒｏｍｔｈｅｐｈｙｓｉｃｌａｙｅｒ，ｔｈｅ ａｐｐｌｉｃａｔｉｏｎｌａｙｅｒａｎｄｔｈｅｕｓｅｒｌａｙｅｒ，ｅｉｇｈｔｉｍｐｌｉｃｉｔｉｄｅｎｔｉｆｉｅｒｓｉｎｃｌｕｄｉｎｇｄｅｖｉｃｅｔｙｐｅ，ｓｃｒｅｅｎｉｎｆｏｒｍａ ｔｉｏｎ，ｋｅｒｎｅｌｃｏｍｐｉｌｅｉｎｆｏｒｍａｔｉｏｎ，ｕｓｅｒａｇｅｎｔ，ｓｙｓｔｅｍｌａｎｇｕａｇｅ，ｆｏｎｔｓｉｚｅ，ｆｏｎｔｌｉｓｔａｎｄｕｓｅｒｉｎｓｔａｌｌｅｄ