基于SEAndroid的系統(tǒng)安全保護(hù)技術(shù)的研究.pdf

1、無論是在娛樂、社交、教育、醫(yī)療還是支付等領(lǐng)域，智能手機(jī)和移動(dòng)設(shè)備已經(jīng)完全融入現(xiàn)代人們的生活之中。在智能手機(jī)系統(tǒng)中Android操作系統(tǒng)占到了市場(chǎng)總份額的85％以上，而且該份額還在繼續(xù)增加。智能手機(jī)帶來豐富的應(yīng)用同時(shí)也帶來了大量的惡意程序，考慮到Android系統(tǒng)使用的廣泛性以及惡意軟件給其開發(fā)者帶來的誘人的收入，手機(jī)用戶面臨的安全威脅只會(huì)越來越嚴(yán)重。如何保護(hù)手機(jī)的安全以及用戶的隱私，正在成為移動(dòng)領(lǐng)域研究的熱點(diǎn)之一。
　　本文首先對(duì)

2、Android系統(tǒng)的架構(gòu)和組件進(jìn)行了相關(guān)介紹，然后從系統(tǒng)在信息安全方面所面臨的威脅入手分析了Android平臺(tái)的安全機(jī)制，在發(fā)現(xiàn)現(xiàn)有安全機(jī)制所存在的問題后對(duì)當(dāng)前以及其他的安全訪問控制技術(shù)進(jìn)行了詳細(xì)的分析。接下來對(duì)Linux平臺(tái)下的基于強(qiáng)制訪問控制技術(shù)實(shí)現(xiàn)而成的SELinux安全子系統(tǒng)進(jìn)行了研究，在分析了移動(dòng)設(shè)備與pc功能性需求和安全性需求的區(qū)別后，對(duì)基于SELinux安全子系統(tǒng)改進(jìn)而來的適合于移動(dòng)設(shè)備的SEAndroid安全機(jī)制從其安全

3、上下文標(biāo)記的各項(xiàng)規(guī)則、標(biāo)記方法再到系統(tǒng)內(nèi)部的執(zhí)行過程進(jìn)行了系統(tǒng)性的研究。然后文章提出了基于SEAndroid安全機(jī)制實(shí)現(xiàn)的惡意軟件防護(hù)系統(tǒng)，根據(jù)SEAndroid所提供的安裝時(shí)強(qiáng)制訪問控制機(jī)制與應(yīng)用程序所申請(qǐng)的權(quán)限，系統(tǒng)可以對(duì)應(yīng)用程序安全級(jí)別進(jìn)行自動(dòng)分類并對(duì)應(yīng)用程序的安全上下文進(jìn)行動(dòng)態(tài)標(biāo)記，相比原來對(duì)第三方應(yīng)用缺省的安全上下文標(biāo)記，這種方式可以對(duì)應(yīng)用程序進(jìn)行更加細(xì)粒度的安全級(jí)別劃分，從而能夠更有針對(duì)性地設(shè)計(jì)安全策略，更好地保護(hù)系統(tǒng)的安全