面向移动设备的僵尸网络关键技术研究-计算机科学与技术专业毕业论文.docxVIP

万方数据 万方数据 Classified Index: TP393.4 U.D.C: 004.73 Dissertation for the Master Degree in Engineering RESEARCH OF MOBILE DEVICE ORIENTED BOOTNET’S KEY TECHNOLOGIES Candidate： Wang Yongting Supervisor： Prof. Niu Xiamu Academic Degree Applied for： Master of Engineering Speciality： Computer Science and Technology Affiliation： School of Computer Science and Technology Date of Defence： June, 2014 Degree-Conferring-Institution： Harbin Institute of Technology 哈尔滨工业大学工学硕士学位论文 哈尔滨工业大学工学硕士学位论文 摘 要 移动互联网络正处于飞速发展阶段，在移动终端和平台、移动网络技术、移 动手机软件应用等方面都取得了巨大的进步。智能手机以其丰富的功能既满足了 手机用户的通信需求，也满足了其移动办公、上网和娱乐的需求。因此，智能手 机在移动终端中占据了较大份额，成为多数手机用户的首选，这也导致智能手机 成为各类病毒木马攻击的主要目标。 针对智能手机的移动僵尸网络病毒在 2009 年 11 月前后被发现。移动僵尸网 络病毒的数量在此后快速增加，并以其丰富的控制和攻击手段给用户带来很大损 害，严重威胁到移动网络安全。为此，本文在对移动僵尸网络的研究背景与意义、 研究现状进行分析的基础上，深入研究面向移动设备的僵尸网络关键技术。 首先，提出 Android 平台僵尸网络的通信协议总体流程，并从协议伪装、密钥 管理和心跳包优化三个方面完成了 Android 平台僵尸网络的通信协议设计。本文利 用 ETag 值及 JSON 格式传输隐蔽信息以实现协议伪装，使用 RSA 与 AES 相结合 的密钥管理机制，并根据网络类型的不同对心跳包机制进行优化。 第二，提出 Android 平台僵尸网络程序的总体结构，完成了僵尸网络客户端及 服务器的各个模块，实现了 Android 平台僵尸网络系统。 最后，对 Android 平台僵尸网络程序进行了测试分析，包括总体运行测试、安 全性测试和性能测试。在总体运行测试中，主要测试系统正常运行状况及升级、 自毁和迁移功能。安全性测试主要包括协议统计、协议分析和监听与重放攻击三 方面。性能测试主要包括通信协议分析、电量消耗和流量消耗测试。测试结果证 明本文所设计的 Android 平台僵尸网络程序能够正确运行，具备良好的安全性和可 以接受的性能。 关键词：移动僵尸网络；Android；通信协议；安全性 I Abstract The mobile Internet is at a stage of rapid development, it have already made great progress in the mobile terminal and platform, mobile network technology, mobile phone software application etc. With its abundant functions, smart phone not only meet the communication needs of mobile phone users, but also meet the mobile officing, Internet and entertainment needs. Therefore, smart mobile phone occupies a large share in the mobile terminal and become most of the mobile phone users’ choice; this also leads smart phones to become the main target of the Trojan virus attacks. Mobile botnet virus on smart mobile phone was discovered around November 2009. Since then, the quantity of mobile botnet virus increased in a high speed, and