基于Android手机防护系统设计和实现.doc

基于Android手机防护系统设计和实现 　　摘要：智能手机给人们的生活方式带来了革命性的变化，但是各种手机安全问题也随之而来，为了解决这些问题，在充分研究Android手机安全防护技术原理的基础上，综合利用Android和SQLite技术开发了一套手机防护系统，主要解决目前智能手机上存在的垃圾短信、骚扰电话、手机病毒、恶意程序上网、文件泄密及抗抵赖等问题。 关键词：Android安全；加密；电子签名；监控 中图分类号：TP309 文献标识码：A 文章编号：1672-7800（2014）003-0137-03 0 引言 智能手机在给我们的生活带来便利的同时，其安全问题也日益凸显。手机里一般存储着重要的个人信息，这些信息一旦丢失，对个人或企业会造成很大的损失。特别是近年来出现的手机电话骚扰、垃圾短信、手机病毒、恶意程序上网、文件泄密及用户抵赖等问题，极大地影响了手机用户的信息安全、财产安全甚至人身安全[1]。基于Android的手机防护系统正是在这种背景下提出综合利用Android和SQLite技术进行设计开发的[2]。本系统主要包括5大模块，分别是拦截子系统、扫描子系统、监控子系统、隐私子系统及防盗子系统。本系统实现了对GPRS流量和WiFi流量的日、周、月监控；恶意程序无形上网的监控；垃圾短信与匿名电话的有效拦截；传送文件的加密与解密；用户的数字签名与认证；应用程序的锁定；可疑文件的全盘扫描及手机防盗等功能，全方位解决了智能手机的安全问题。 本系统可以很好地解决以下问题：①手机网络应用中存在的文件泄露、用户抵赖和手机病毒等；②手机恶意程序无形上网；③私有手机程序锁定；④手机垃圾短信和骚扰电话的拦截；⑤手机丢失或被盗时快速找回手机。 本系统的开发紧跟市场需求，可以进行大面积的应用和推广。 1 系统整体设计方案 在充分研究Android手机的安全防护技术原理的基础上，综合利用Android和SQLite技术开发了一套手机防护系统[3-4]，实现了通过定义规则对垃圾短信进行处理及区分黑白名单对骚扰电话进行拦截；对手机进行全盘扫描，扫描病毒及可疑文件；对每日、每周、每月的GPRS流量及WiFi流量分别进行监控，并对各个程序进行监控，有效发现是否有恶意程序在暗中上网，消耗流量；针对文件的泄密与抵赖进行设计，有效地对手机上任意文件进行DES加密与解密，对需要传送的文件进行数字签名与验证，保证文件在通信传输过程中的安全性；实现保护隐私应用程序的功能，用户可自行对所有安装的应用程序进行选择性锁定应用，有效地防止他人在使用用户手机时，盗取用户的一些隐私信息；当用户手机被盗或丢失后，用户可以通过设置的防盗安全手机号码，在对方换卡后自动向用户设置的安全号码发送一条包含换卡人个人信息及具体位置的短信。 2 系统开发与实现 2.1 主界面 本系统的主界面如图1所示，系统由拦截系统、病毒扫描、流量管理、隐私空间、手机防盗、我的位置、系统设置及关于系统8大模块组成，用户可以根据自己的需要选择相应的功能模块进行操作。 2.2 拦截子系统模块 本模块主要包含垃圾短信拦截和骚扰电话拦截两大功能，主要使用设置黑/白名单与自定义规则这两种技术，实现有效拦截垃圾短信与骚扰电话功能。 在使用黑/白名单技术拦截时，用户可以根据自己的需要从通讯录、通话记录、短信记录中批量导入号码或手工输入号码进行拦截用户选择，不管使用哪种方法导入，导入后都会记录在PhoneTb1中。导入号码后，用户可以选择设置黑名单模式还是白名单模式，如果是黑名单模式，则会拦截所有黑名单号码里的短信或骚扰电话；如果是白名单，则放过白名单号码里的短信或电话，拦截除白名单外的所有电话。根据黑名单拦截到的电话如图2所示。 在使用自定义规则拦截技术对垃圾短信拦截时，用户可以根据要求任意定义关键字，并且可以定义多个关键字进行拦截。如果短信中有用户所定义的任意一个关键字出现，系统则会拦截该短信，这样的设计更趋向于人性化。如图3所示，在本例中定义了一个关键字key，系统自动拦截包含key的短信。本模块同时可以实现只拦截骚扰电话、只拦截垃圾短信和同时拦截垃圾短信和骚扰电话的功能，其实现如图4所示。 2.3 监控子系统模块 本模块主要包含实时监控与联网监控两个子模块，分别实现了对手机用户的GPRS流量及WiFi流量的使用情况和本机所有安装的应用程序的联网情况统计。可每日、每周、每月统计GPRS流量及WiFi流量，这些流量又可以细分为上行流量、下行流量和合计流量，统计数据自动存放在数据库中，其实现如图5所示。本机所有安装的应用程序的联网情况，其上传流量、下载流量、总消耗流量均进行了统计。通过查看每个应用程序的上网流量