一种基于Android的防火墙的研究与实现.pdfVIP

◇ 誊 ≥0羹鏊j 。。JIH 3u山一 山JI3 ￡0u 一 种基于Android的防火墙的研究与实现 王力生，叶希哲 (同济大学 ， 上海 2】【(】433) 摘 要：Androfd作为2007年底刚刚发布的全新的开源手机操作系统，由于其开源性与强大的应用层API，使得其在短时间内拥 有很多用户。当今手机通过各种网络上网已经非常普及，而Andr0．d网络安全问题也随之而来。但是也由于Androjd的API的限制， 使得很多涉及底层的工作无法仅仅依靠APJ实现。因此讨论了一种利用JNJ技术直接与底层模块交互的组件开发方式和规则冲 突检测 的新算法。最后实现 了在 Andr0jd环境下的包过滤防火墙 And ewa】。『 关键词：防火墙；Andr0_d；底层组件；开源；Ljnu×； Study and ReaIization OfA FirewallBased on Android WANG Li—sheng．YE X卜一zhe 『0嗨 f 坛y s托ng缸af 200435．c镌a Abstract： Asa new 0pen—s0urcecelIphOne 0perating system released ＆ttheendOf2OO7，AndPO_dhad gOtmany usersin a shOrtperiOd0f tjme because Of _tsOpenness and rjchness Of ftsAPIs．But 0nthe Other hand，w．tn thewideuse 0f thewrelessnetw0rks，the secur．ty Of the Andr0_dbecamea v_talDPObJem．But_twasbecausethemnitatjOn Of the APIsthatmuchwOPk inv0Iving ．nkerneIlayer c0ud『nOtbe achieVed． Fr0m this pO_nt 0f view．A technique abOut the c0mp0nentdeve10pment that can cOmmunfcate with the m0du】e at the kerne】Iayer djrectIy and a new ruIe—con ctdetectiOnalgor．thm arediscussedjnthjspaper．A packet一矧tering fewal】based0nAndrO．disreaIizedat廿旧 end0fthepaper． Keyw0rds： mewal1．Andr0id；】0w—leVelc0mp0nent；opens0urce；L．nu×； 1引言 applications)：Ema订客户端 、SMS (短信)序、日历、 Andr0id手机操作系统是 GO0gle公司在 2007年 11 Google地图、网页浏览器、联系簿等等。所有的应用均 月研发完成了基于Linux的手机操作系统，它是一个真 使用 JAVA语言开发。在应用框架层 ：在开发者通过使 正意义上的开放的移动设备开发平 台。Android手机平台 用核心的应用程序调用Android框架提供的API。这个 由G0ogle与开放式的手机联盟 Open HandsetAlliance 应用程序结构被设计成方便复用的组件 。任何的应用程序 (0HA)联合开发。正是由于其开源性，使得在第三方软 都可以公布它的功能，而任何其他的应用程序都可以使用 件开发商的门槛降低了很多，也使得 Android从刚刚推 这些功能 (涉及到安全问题的功能将会被框架禁止 )。 出时就受到了很多开发者的关注。通过其特有的Dalvik 在组件库层：Android包含了一套 C／C++函数库， 虚拟机使得程序