面向云计算的手机应用安全研究-计算机应用技术专业毕业论文.docxVIP

Nanjing University of Aeronautics and Astronautics The Graduate School College of Computer Science and Technology Research on the Security of Mobile Application Based on Cloud Computing A Thesis in Computer Science and Technology by Xu Hailang Advised by Prof. Yuan Jiabin Submitted in Partial Fulfillment of the Requirements for the Degree of Master of Engineering December, 2011 承诺书 本人声明所呈交的硕士学位论文是本人在导师指导下进 行的研究工作及取得的研究成果。除了文中特别加以标注和致 谢的地方外，论文中不包含其他人已经发表或撰写过的研究成 果，也不包含为获得南京航空航天大学或其他教育机构的学位 或证书而使用过的材料。 本人授权南京航空航天大学可以将学位论文的全部或部 分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后适用本承诺书） 作者签名： 日 期： 南京航空航天大学硕士学位论文 南京航空航天大学硕士学位论文 面向云计算的手机应用安全研究 面向云计算的手机应用安全研究 i i PAGE PAGE iv 摘 要 随着手机操作系统的出现，手机在出厂后仍可以安装第三方程序，这为病毒的传播创造了 条件。从 2004 年第一个手机病毒出现至今，手机病毒种类持续增加，现已传播至全球范围。手 机病毒的防治要求高效率、低能耗，近年来针对手机病毒防治问题的研究渐多，且大都基于计 算机病毒防治研究的成果，或改进算法，或改变工作模式，提升算法效率、降低消耗。本文针 对手机安全的病毒防治需求，以云计算技术为基础，研究手机病毒防治的新方法。 本文运用云计算技术对基于主机的入侵防御系统（HIPS）进行改进，形成一种适合手机运 用的云监控技术，以对手机进行病毒防治，并给出了云监控技术的基本模型和工作流程，对主 要功能模块的实现机制进行了深入研究。改变传统安全软件工作模式，变操作系统的特殊程序 为操作系统的一分子；改变系统实时监控工作模式，变主动监控为被动监控，提高云监控的工 作效率；运用黑白名单技术对已知文件进行性质判断，降低判断复杂度；增加文件性质判断功 能，并提出单步危险行为分析方法对未知文件进行性质判断，减低通信频率；在原有安全策略 库的基础上增设安全策略列表，提高安全策略查询效率；将安全策略库和文件性质判断工作移 至云端服务器，减少对本地资源的占用；改变安全策略的制定规则，针对不同病毒制定不同的 策略，降低策略制定复杂性。通过反证法和有限状态机理论对云监控技术进行安全性分析和仿 真，结果表明云监控技术具有不低于现有安全技术的安全性。 关键词：云计算，云安全，手机安全，病毒检测，行为判断，实时监控 ABSTRACT With the emergence of the mobile phone operating system, mobile phones ex-works still can be installed a third party program, which created a helpful condition for virus spreading. From the first mobile phone viruses appeared in the year of 2004, the kinds of mobile phone virus continues increasing and mobile phone virus has spreading to the entire world. High efficiency and low energy consumption is the requirement of Mobile phone virus prevention, and the study of mobile virus prevention hot gradually in recent years, which mostly based on the experience of computer virus prevention, either improving the algorithm, or changing the work mode,