面向疏堵兼备的Android隐私保护系统1.pptx

全国大学生信息安全类竞赛优秀作品展∣报告题目：面向疏堵兼备的Android隐私保护系统学生代表：田 凯 指导老师：宋 军所在学校：中国地质大学（武汉）所获奖项：2015年全国大学生信息安全竞赛一等奖背景分析 创新性及实用性成果展示演示及问答系统实现.2.目录页背景分析演示及问答 创新性及实用性系统实现背景分析成果展示 背景分析.4.2.1. Android手机，增长迅速市场占有率81.5%78.7%69.0%49.2% Source： Internet Data Center（IDC） — /getdoc.jsp2012201320142011面向疏堵兼备的Android隐私保护系统安全威胁，愈演愈烈资费消耗据《腾讯移动安全实验室2014年手机安全报告》分析，Tencent手机管家2014年截获新增Android病毒包达到100.33万，是2013年的1.31倍。49.97%隐私窃取15.32%恶意扣费 9.64%其他25.07%面向疏堵兼备的Android隐私保护系统资费消耗，不知不觉私发短信 恶意应用不断侵蚀用户手机， 资费突增，防不胜防！恶意扣费私自联网私自拨号私自下载 电话费都去哪了？ 手机病毒危害大！面向疏堵兼备的Android隐私保护系统通讯录信息手机状态信息短信信息通话记录信息地理位置信息隐私相关隐私泄露，无声无息 智能手机保存着大量隐私信息， 一旦泄露，后果严重！面向疏堵兼备的Android隐私保护系统流量流失，不清不楚静默上传私自下载广告推送信息窃取后台联网 恶意应用私自访问敏感权限， 流量流失，不清不楚！PPT模板下载：/moban//moban/ 行业PPT模板：/hangye//hangye/ 节日PPT模板：/jieri//jieri/ PPT素材下载：/sucai//sucai/PPT背景图片：/beijing//beijing/ PPT图表下载：/tubiao//tubiao/ 优秀PPT下载：/xiazai//xiazai/ PPT教程： /powerpoint//powerpoint/ Word教程： /word//word/ Excel教程：/excel//excel/ 资料下载：/ziliao//ziliao/ PPT课件下载：/kejian//kejian/ 范文下载：/fanwen//fanwen/ 试卷下载：/shiti//shiti/ 教案下载：/jiaoan//jiaoan/ 流量流失面向疏堵兼备的Android隐私保护系统 本作品提出了基于Android的“权限疏 导”防控机制，疏堵兼备，分而治之三、利用重打包技术，修改程序的 API和APK权限接口来拦截权限二、利用Linux的Ptrace调试技术远程 注入， 对关键函数监控与处理一、监控Android Dalvik虚拟机， 对JAVA层目标函数进行拦截相关工作之权限管理特色01Feature注：上述三种方案常常导致应用程序功能受限， 甚至出现应用程序崩溃问题面向疏堵兼备的Android隐私保护系统 本作品提出了二维码隐私登录 保护机制，防止泄露，方便实用三、登录过程需手动录入账户名和密码， 操作复杂，易遭泄露二、以粘贴方式输入账户名密码，存储 在剪贴板中的用户信息，易遭窃取一、用户需要记忆大量的账户名和密 码，记忆困难，管理繁琐相关工作之登录方式特色02Feature注：上述方法中用户需要管理大量账户密码， 操作复杂，易造成隐私泄露面向疏堵兼备的Android隐私保护系统相关工作之静态检测参 考 文 献[1]Qin,?Zhongyuan,?et?al.?Android?malware?detection?based?on?permission?and?behavior?analysis.?Cyberspace?Technology?(CCT?2014),?International?Conference?on.?IET,?2014. [2]Zhou, Yajin, et al. Hey, You, Get Off of My Market: Detecting Malicious Apps in Official and Alternative Android Markets. NDSS. 2012.[3]Enck, William, et al. TaintDroid: an information-flow tracking system for realtime privacy monitoring on smartphones. ACM Transactions on Computer Systems (TOCS) 32.2.2014[4]Schmidt, Aubrey-Derrick,