基于WindowsMobile个人敏感信息防护系统-计算机技术专业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研 究工作及取得的研究成果。据我所知，除了文中特别加以标注和 致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成 果，也不包含为获得电子科技大学或其它教育机构的学位或证书 而使用过的材料。与我一同工作的同志对本研究所做的任何贡献 均已在论文中作了明确的说明并表示谢意。 签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位 论文的规定，有权保留并向国家有关部门或机构送交论文的复印 件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以 将学位论文的全部或部分内容编入有关数据库进行检索，可以采 用影印、缩印或扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 摘要 摘 要 随着功能的日益丰富与用户群的增大，智能手机已逐渐代替个人电脑成为用 户的“掌上电脑”和个人信息中心。与此同时，由手机丢失和在智能手机上通过 恶意程序窃取用户敏感信息所造成的个人信息泄露问题逐渐增多。智能手机用户 个人敏感信息保护已成为智能手机信息安全研究领域的首要问题。 Windows Mobile 操作系统为现今主流智能手机平台之一。作为 Windows 桌面 操作系统向个人移动设备扩展的平台，它继承了 Windows 操作系统的便利性，但 缺乏足够的安全保护机制。首先，它对可执行程序和系统服务权限是完全开放的； 此外，在 Windows Mobile 上的开发过程与 Win32 程序极其相似，使得将 Win32 下的恶意程序移植在 Windows Mobile 非常容易。以上两个原因造成搭载 Windows Mobile 系统的智能手机容易遭受恶意程序的攻击，从而造成用户信息的泄露。针 对上述问题，本文首先研究了 Windows Mobile 系统的 API 调用机制，针对其安全 漏洞，提出了一种个人敏感信息防护系统，用于保护 Windows Mobile 智能手机用 户的个人信息安全。 本文共完成了以下任务： 1. 分析智能手机信息泄露的途径及 Windows Mobile 系统的安全特性，总结 Windows Mobile 系统下个人敏感信息泄露途径。 2. 研究 Windows Mobile 系统的 API 调用机制和 HOOK 机制。根据个人敏感 信息的类型，结合恶意程序的行为特点，设计手机实时监控模块。 3. 研究手机丢失后的信息保护策略，通过本机信息保护和短信远程信息保 护，提供 SIM 卡检测、短信远程指令控制等保护措施和丢失处理服务。 4. 设计数据库，设置信任列表（黑白名单）以及手机信息表，为个人敏感信 息防护系统提供数据支撑。 本文所设计的个人敏感信息防护系统能够为 Windows Mobile 智能手机用户提 供全面的个人信息保护，即使在手机遗失的情况下也可确保用户信息不被非法窃 取。本文所做的工作为促进智能手机的信息安全保护起到了一定的推动作用，并 且具有较高的研究价值和市场价值。 关键词：敏感信息防护，隐私保护，Windows Mobile I ABSTRACT ABSTRACT The enhanced functions of a Smartphone have made it the Pocket PC and personal information center for more and more users. The increase in popularity of Smartphone devices brings more incidents of personal information leakage caused by the loss of a Smartphone, or malicious program attacks. How to protect sensitive personal information on Smartphones has become an important issue in the field of mobile phone information security. Windows Mobile is a major Smartphone platform with its operational convenience inherited from Windows desktop platform. But as a platform open to executable programs and system services, it is