基于android和sqlie的手机防护系统的设计与实现.docxVIP

基于android和sqlie的手机防护系统的设计与实现 0 当前手机网络安全中存在的问题 智能手机不仅是我们生活的必需品，而且在安全问题上也越来越突出。手机里一般存储着重要的个人信息, 这些信息一旦丢失, 对个人或企业会造成很大的损失。特别是近年来出现的手机电话骚扰、垃圾短信、手机病毒、恶意程序上网、文件泄密及用户抵赖等问题, 极大地影响了手机用户的信息安全、财产安全甚至人身安全 本系统可以很好地解决以下问题:①手机网络应用中存在的文件泄露、用户抵赖和手机病毒等;②手机恶意程序无形上网;③私有手机程序锁定;④手机垃圾短信和骚扰电话的拦截;⑤手机丢失或被盗时快速找回手机。 本系统的开发紧跟市场需求, 可以进行大面积的应用和推广。 1 系统的总体规划 在充分研究Android手机的安全防护技术原理的基础上, 综合利用Android和SQLite技术开发了一套手机防护系统 2 系统的开发和实现 2.1 系统功能模块 本系统的主界面如图1所示, 系统由拦截系统、病毒扫描、流量管理、隐私空间、手机防盗、我的位置、系统设置及关于系统8大模块组成, 用户可以根据自己的需要选择相应的功能模块进行操作。 2.2 不同垃圾拦截方式的对比 本模块主要包含垃圾短信拦截和骚扰电话拦截两大功能, 主要使用设置黑/白名单与自定义规则这两种技术, 实现有效拦截垃圾短信与骚扰电话功能。 在使用黑/白名单技术拦截时, 用户可以根据自己的需要从通讯录、通话记录、短信记录中批量导入号码或手工输入号码进行拦截用户选择, 不管使用哪种方法导入, 导入后都会记录在PhoneTb1中。导入号码后, 用户可以选择设置黑名单模式还是白名单模式, 如果是黑名单模式, 则会拦截所有黑名单号码里的短信或骚扰电话;如果是白名单, 则放过白名单号码里的短信或电话, 拦截除白名单外的所有电话。根据黑名单拦截到的电话如图2所示。 在使用自定义规则拦截技术对垃圾短信拦截时, 用户可以根据要求任意定义关键字, 并且可以定义多个关键字进行拦截。如果短信中有用户所定义的任意一个关键字出现, 系统则会拦截该短信, 这样的设计更趋向于人性化。 如图3所示, 在本例中定义了一个关键字key, 系统自动拦截包含key的短信。本模块同时可以实现只拦截骚扰电话、只拦截垃圾短信和同时拦截垃圾短信和骚扰电话的功能, 其实现如图4所示。 2.3 应用程序联网情况统计 本模块主要包含实时监控与联网监控两个子模块, 分别实现了对手机用户的GPRS流量及WiFi流量的使用情况和本机所有安装的应用程序的联网情况统计。可每日、 每周、每月统计GPRS流量及WiFi流量, 这些流量又可以细分为上行流量、下行流量和合计流量, 统计数据自动存放在数据库中, 其实现如图5所示。本机所有安装的应用程序的联网情况, 其上传流量、下载流量、总消耗流量均进行了统计。通过查看每个应用程序的上网流量可以确定是否存在用户不知情的流量消耗, 有效防止了恶意程序的无形上网, 其实现如图6所示。 2.4 隐私签名的使用和程序锁定 本模块包括文件加密、文件解密、文件数字签名、文件签名验证及程序锁定5个功能, 主要解决的是通过网络传输工具或蓝牙进行文件传输时被窃听或被截获的问题, 同时也可以有效地预防用户的抵赖行为。文件加解密功能主要是通过DES算法进行的 在文件数字签名和文件签名验证中, 用户首先要创建一个属于自己的公钥与私钥, 用户只需输入公、私钥文件名, 系统会自动为用户生成一对公、私钥, 保存在SD卡上, 然后发送方可以使用自己的私钥对需要传送的文件进行数字签名, 签名成功后, 将数字签名追加在要发送的文件后面, 发送给对方。当接收方接收到文件后, 通过使用发送方的公钥进行验证, 如果能用发送方的公钥正常解密则说明是对方发送的文件, 否则就不是。 在程序锁定模块中可以根据用户的要求锁定任意程序, 如果锁定了程序, 使用时就必须通过密码才能打开锁定的应用程序, 其实现如图11和图12所示。用户在首次使用该功能时, 必须设置一个图形密码, 然后点击下方程序锁的开关, 就可以锁定任意想要锁定的程序。如果该程序已被锁定, 则在打开时, 必须输入刚刚设置的图形密码, 否则就不能正常打开。 2.5 手机用户使用监测 随着手机上网的普及, 手机病毒也影响着用户的信息安全。例如病毒能够实时监控用户的手机使用情况;记录用户所处的位置;在用户不知情的情况下, 自动启用并收集手机上的数据如按键信息、短信内容、图片、视频等;无需root就能获得用户手机的管理员权限等 2.6 手机发生变更后的手机短信内容 本模块的功能是用户通过设置一个安全号码, 在手机丢失或被盗后能及时找回。当用户手机被盗或丢失后, 只要SIM卡发生了变更, 被盗手机会自动使用变更后的SIM卡号码向用户