基于Android电子文档保护使用控制技术研究-计算机应用技术专业论文.docxVIP

万方数据 万方数据 学位论文原创性声明 本论文是我个人在导师指导下进行的工作研究及取得的研究成果。论文中除 了特别加以标注和致谢的地方外，不包含其他人或其它机构已经发表或撰写 过的研究成果。对本文的研究做出贡献的个人和集体，均已在论文中以明确 方式标明。本人完全意识到本声明的法律责任由本人承担。 作者签名： 日期： 年 月 日 学位论文使用授权声明 本人授权汕头大学保存本学位论文的电子和纸质文档，允许论文被查阅和借 阅；学校可将本学位论文的全部或部分内容编入有关数据库进行检索，可以 采用影印、缩印或其它复制手段保存和汇编论文；学校可以向国家有关部门 或机构送交论文并授权其保存、借阅或上网公布本学位论文的全部或部分内 容。对于保密的论文，按照保密的有关规定和程序处理。 本论文属于：保密（），在年解密后适用本授权声明。 不保密（）。（请在以上括号内打“√”） 作者签名： 导师签名： 日期： 年 月 日 日期： 年 月 日 汕头大学硕士学位论文基于 汕头大学硕士学位论文基于 Android 电子文档保护使用控制技术研究 摘要 随着 Android 智能移动终端的普及以及 3G 和 4G 网络的全面覆盖与推广，“移 动商务”、“移动娱乐”等新兴技术也随之快速发展起来，“移动阅读”也以其快捷 方便等优势迅速得到用户的喜爱。然而在“移动阅读”的快速发展的同时，由于 电子文档易复制、易修改、易传播等特点给电子文档的保护带来了严峻的挑战， 而在 Android 平台上对安全问题研究又相对欠缺，由此带来的版权纠纷日益增多。 由于 Android 系统的开放性以及终端设备资源的局限性等特点，给数字版权 保护带来了困难。本文在深入研究 Android 操作系统层次框架、安全机制以及 SELinux 系统的基础上，分析了当前数字版权管理（ OMA DRM）相关的安全技 术和 UCON 访问控制技术，提出了基于 Android 平台的电子文档保护使用控制模 型，该模型通过 SRMCRM 引用监控机实现了对数字内容访问的双层控制，同 时提供给用户更加细粒度的访问控制。针对 Android 操作系统采用权限控制相对 宽松的自主访问控制 DAC 安全模型，通过引入 SELinux 系统强制访问控制 MAC 安全模型来提高 Android 系统的安全性，该方法通过安全策略配置文件规定只有 受信的应用程序才可以访问系统中的资源。本文还将可信计算技术引入到 DRM 方案中，通过建立信任链实现 Android 系统的可信启动，保证系统进入安全的运 行环境，以此来保护移动终端的安全，同时通过验证 DRM 客户端的完整性和系 统可信度量日志保证移动终端使用数字内容时可信的上下文环境。该论文在一定 程度上解决了 Android 平台电子文档安全保护问题。 关键词 DRM；Android；可信计算；UCON；SELinux I Abstract With comprehensive coverage and promotion of the popularity of Android Intelligent Mobile Device and 3G and 4G network. The “Mobile Commerce”, “Mobile Entertainment” and other emerging technologies are developed rapidly. “Mobile Reading” is obtained users’ favorite due to the advantages of the fast and convenient. However, the Digital Contents are posed a serious challenge by the characteristics of easy to copy, modify, and move. And the lacked of the security research on Android platform caused increasing number of the copyright disputes. The openness of Android operating system and the limitation of the Mobile terminal resources, those characteristics bring challenges for digital rights protect. In the paper, base on Android OS Hierarchic