Android安全机制及加固技术的研究.docVIP

  Android 安全机制及加固技术的研究 钱海龙1，黄玮2，范文庆2，钮心忻1** （1. 北京邮电大学计算机学院,北京 100876； 5 10 15 20 2. 中国传媒大学计算机学院,北京 100024） 摘要：近年来随着移动互联网的迅速发展，越来越多的 Android 设备进入到人们的日常生活 中。但是随着 Android 系统应用日益广泛，它的安全性问题越来越受到人们的重视。本文全 面分析了 Android 系统的安全机制。随后结合实践，提出了 Android 系统面临的数据安全性 问题，并给出了可行的解决方案。 关键词：数据安全与计算机安全;Android;系统架构 中图分类号：TP309 Reseach and reinforce on Android security mechanism Qian Hailong1, Huang Wei2, Fan Wenqing2, Niu Xinxin1 (1. School of Computer Science,Beijing University of Posts and Telecommunications,Beijing 100876; 2. School of Computer Science,Communication university of China, Beijing 100024) Abstract: In recent years, with the rapid development of mobile Internet, more and more Android devices serve in peoples daily lives..Because of its wide application, the security of Android operating system begin to receive more attention.This paper deeply analyzed its security mechanism and components.Thereout, the main security threats are analyzed , and a method to solve the question is presented. Key words: data security and computer security; Android; system architecture 25 0 引言 Android 是一种基于Linux内核的自由及开放源代码的操作系统，主要使用于移动设备， 如智能手机和平板电脑。由于它的开放特性，并且得到开放手机联盟的大力支持，Android 系统发展迅速。截止到 2013 年 9 月，全世界采用 Android 系统的设备数量已经达到 10 亿台， 30 35 40 占据了全球智能手机操作系统市场 76%的份额[1]。 随着 Android 系统的发展，越来越多的人接触到了 Android 设备，Android 系统的安全 性问题，开始受到人们的广泛关注。由于现在的智能终端更像是一个移动计算平台，人们安 装了各种各样的应用，像在电脑上一样，处理日常事物。因此，智能终端上往往存储了人们 很多的重要数据，例如聊天记录、通讯录数据等。如何保证这些数据的安全性，就成为了目 前亟待解决的一个问题。 本文对 Android 系统的安全机制进行了深入分析。在此基础上，分析了 Android 设备上 的数据面临的安全问题，并且结合加密的思想，提出了一种解决数据安全性的方案。 1 Android 的系统架构 Android 是基于 Linux 内核的开放式操作系统，采用层次化的结构。Android 由底层往上 分为 4 个主要功能层[2]，分别是：Linux 内核层（Linux Kernel）、系统运行时库层（Libraries 作者简介：钱海龙（1988-），男，硕士研究生，主要研究方向：移动互联网安全 通信联系人：钮心忻（1963-），女，教授，主要研究方向：网络与信息安全，信息隐藏与数字水印，数字 版权管理. xxniu@ -1-   和 Android Runtime）、应用程序框架层（Application Framework）和应用程序层（Applications）。 1.1 Linux 内核层 Android 以 Linux 操作系统内核为基础，借助 Linux 内核服务实现硬件设备驱动、进程 45 50 55 60 65 70 75 和内存管理、网络协议栈、电源管理、无线通信等核心系统功能。Android 4.0 版本之前基 于 Linux2.