基于可信计算的安卓移动智能终端安全加固技术研究 .pdfVIP

科技创新导报2018NO.06

ScienceandTechnologyInnovationHerald信息科学

DOI：10.16660/j.cnki.1674-098X.2018.06.164

基于可信计算的安卓移动智能终端安全加固技术研究

张晓龙卫志刚

（郑州信大捷安信息技术股份有限公司河南郑州450046）

摘要：

本文针对基于可信计算的安卓移动智能终端安全加固技术，结合理论实践，在简要阐述可信计算优势和安卓移动智能

终端结构的基础上，深入分析了基于可信计算的安卓系统安全加固技术。得出通过可信移动平台可以有效提升网络环境安全性的

结论，希望对相关单位有一定帮助。

关键词：

可信计算安卓移动智能终端安全加固技术应用

中图分类号：文献标识码文章编号

TP393.08：A：1674-098X(2018)02(c)-0164-02

安卓系统和ios系统是目前应用最广泛的移动操作系各个组件提供服务。该层由系统类库和安卓运行时构成，其

统。安卓系统最大的特点是具有较强的开放性，各个厂家都中有一些是可以被系统不同组件所使用的C++库，为使用

可以根据自己需求来定制系统；第三方应用的安装比较便者提供更加便捷的操作服务，包括：系统库、媒体库等。

捷，没有太多限制，这一点也是促使安卓系统持续发展的核2.4Linux内核层

心因素。而安卓移动智能终端在为用户提供便利的同时，也该层也是安卓移动智能终端的运行环境层，主要包括

造成了严重的安全隐患，比如：终端存储的个人信息、密码两个方面：其一是核心库，这点也是衡量安卓移动智能终端

等已经成为攻击者的主要目标，再加上手机病毒的出现，对功能是否先进的主要标志。其二是ART（或Dalvik）属于

安全加固技术提出了更高的要求。但我国对此方面的研究虚拟机，专为低能耗和小空间系统设计，安卓中各个应用程

还有待进一步深入。因此，本文基于理论实践对基于可信计序运行在单独的虚拟机中完成，因此，应用程序是相互隔离

算的安卓移动智能终端安全加固技术做了如下研究。并不会相互干扰和影响。

1可信计算的优势3基于可信计算的安卓移动智能终端安全加固技术

可信计算技术属于一种全新的信息系统安全技术，在安的应用

卓移动智能终端中应用的原理是把安全芯片架构引入到移3.1构建基于可信计算的安卓移动智能终端体系

动终端的硬件平台上，从而提高安卓终端的安全性和可靠目前约90%以上的安卓移动智能终端都是基于SOC芯

性，这一点正好弥补了安卓系统开放特性带来的缺陷。大量片构建而言的，但安全系数比较低，为了采用可信计算技术

应用实例表明，可信移动平台的研发是可信计算技术发展的进行安全加固，还需要在安卓移动智能终端中增设MTM

里程碑，Intel和IBM公司在2004年就提出了可信移动平台（mobiletrustedmodule）可信服务。由于安卓终端普遍

的研发，并设立相应协议，大大提高了移动智能终端的安全具有体积小、能耗低的特点，因此，在增设MTM可信服务

性。就其结构特性而言，可信移动平台是一种具有密码运算体系不能采用通用的PCI-E接口设计，可以通过TF卡进行

能力和存储功能的系统，通过加密、认证、密钥等体系进一扩展存储处理。可以采用基于TF接口的MTM对安卓移动

步保证移动智能终端的安全性，可有效解决安卓移动智能智能终端硬件体系在不做大规模修改的前