基于Android系统的安全测评方法及软件开发-软件工程专业论文.docxVIP

中文 中文摘要 重庆大 重庆大学硕士学位论文 I I PAGE PAGE VI 摘 要 随着手机的迅速普及，它们在给人们的工作、生活带来便捷的同时，也带来 了信息安全方面的威胁。对移动智能终端操作系统安全进行测评是保证移动终端 安全和移动互联网安全的基石。为了实现移动智能终端操作系统安全的自动化测 评，结合目前的计算机以及移动终端操作系统安全标准和分级安全测评方法，并 结合移动智能终端自身特点，提出了一个移动智能终端安全功能测试模型，并在 目前流行的 Android 操作系统上实现了基于该测试模型的自动测评工具，对 Android 操作系统的部分安全功能进行了测评。该方法有利于移动智能终端安全测 评系统的研制。 论文为了实现移动智能终端操作系统安全的自动化测评，结合目前的计算机 以及移动终端操作系统安全标准和分级安全测评方法，并在目前流行的 Android 操作系统上实现了基于该测试模型的自动测评工具。该方法有利于移动智能终端 安全测评系统的研制。论文首先阐述了研究背景和研究意义及 Android 系统安全测 评的背景知识和研究现状。比较了目前国际及国内的主流测评规范和它们之间的 主要不同之处，以及 Android 系统和 CEM 评估通方法。接下来分别从审计、加密 服务、访问控制、标识和鉴别四个方面对测评对象进行描述并对其系统边界进行 了定义。将 Android 操作系统的