Android平臺上基于特征碼掃描和權(quán)限控制的防護(hù)軟件設(shè)計與實現(xiàn).pdf

1、Andorid平臺變得越來越火熱，從智能手機、平板電腦、車載系統(tǒng)和智能電視，隨處可見安卓系統(tǒng)的身影，由于Android系統(tǒng)的開源特性，加之Android平臺的分化，Android的安全性就顯得先天不足了。Android平臺類似于PC市場上的windows，使用的人數(shù)眾多，利益市場異常巨大，導(dǎo)致越來越多的惡意軟件出現(xiàn)在Android平臺，同時惡意軟件使用的手段越來越多，各種破壞手段層出不窮，查殺的難度愈來愈大，如果僅僅依靠Android操

2、作系統(tǒng)自身的安全機制，那么用戶的利益就完全掌握在惡意軟件的手中了。
　　本文首先是分析安卓平臺的安全性，通過研究Android平臺的安全機制，探討這種安全機制的不足之處，并針對這種不足設(shè)計并實現(xiàn)了一個Android安全軟件，對原生Android系統(tǒng)的安全性進(jìn)行了增強。其中主要涉及到的技術(shù)有：特征碼掃描、權(quán)限控制以及網(wǎng)絡(luò)防火墻技術(shù)。通過該安全軟件，可以實現(xiàn)病毒的掃描以及更為細(xì)粒度的權(quán)限控制和網(wǎng)絡(luò)防火墻功能，從而使Android系統(tǒng)自

3、身的安全性得以加強。
　　特征碼技術(shù)掃描的基本思想就是對已知的病毒類型和樣本進(jìn)行處理，提取可以唯一代表這個病毒類型的特征碼，這種技術(shù)對病毒的查殺效果在于病毒庫的設(shè)計，關(guān)系到病毒庫中樣本的數(shù)量和質(zhì)量。
　　權(quán)限控制的基本思想就是當(dāng)應(yīng)用進(jìn)行敏感操作的時候，需要申請操作系統(tǒng)提供給開發(fā)者的權(quán)限，同時在操作系統(tǒng)層面進(jìn)行權(quán)限的檢查，是否在manifest文件中聲明。接著應(yīng)用會在系統(tǒng)運行庫層調(diào)用系統(tǒng)服務(wù)進(jìn)行API的使用，在此處可以進(jìn)行Ho