基于增強型應(yīng)用控制的安卓系統(tǒng)加固技術(shù)研究.pdf

1、Android是Google公司于2007年推出的手機操作系統(tǒng)，短短幾年間，憑借強大的功能和海量的應(yīng)用，就迅速占領(lǐng)了智能手機市場。隨著Android在手機操作系統(tǒng)市場的份額越來越大，基于Android平臺的應(yīng)用越來越復(fù)雜。各式各樣的軟件不僅繁榮了Android應(yīng)用市場，也為人們的生活提供了許多便利。值得一提的是，Android使中國的移動互聯(lián)網(wǎng)事業(yè)得到了蓬勃發(fā)展，誕生了許多互聯(lián)網(wǎng)公司，并且為社會提供了許許多多的就業(yè)機會。
　　移動

2、互聯(lián)網(wǎng)的發(fā)展一日千里，移動應(yīng)用在日常生活中使用的頻率越來越大。但事物總有兩面性，Android在為人們提供便捷服務(wù)和優(yōu)質(zhì)體驗的同時，各種惡意扣費、流氓軟件和數(shù)據(jù)破壞等問題層出不窮，給用戶帶來了嚴(yán)重困擾。作為一個新興的平臺，Android的快速發(fā)展也是近幾年的事，人們的意識依舊停留在功能機時代，根本不會想到手機也會中病毒。加之，Android應(yīng)用開發(fā)門檻低，使得移動惡意應(yīng)用開始出現(xiàn)與泛濫。因此，Android應(yīng)用的安全問題未來極有可能會成

3、為制約移動互聯(lián)網(wǎng)發(fā)展的瓶頸，著力解決Android系統(tǒng)應(yīng)用的安全問題勢在必行，迫在眉睫。
　　本文針對Android系統(tǒng)目前存在的應(yīng)用安全問題，在現(xiàn)有的Android系統(tǒng)加固技術(shù)研究的基礎(chǔ)下，做了如下工作：
　　首先，針對目前應(yīng)用市場內(nèi)泛濫的惡意應(yīng)用，本文在現(xiàn)有的Android安全機制之下，通過對原生Android系統(tǒng)源碼進(jìn)行改造，構(gòu)建一種基于數(shù)字證書的應(yīng)用身份認(rèn)證機制，確保應(yīng)用的身份可靠可查。同時還將結(jié)合該應(yīng)用認(rèn)證機制，對

4、Android應(yīng)用的安裝流程進(jìn)行改進(jìn)，依托已有的應(yīng)用數(shù)字證書驗證方案，實現(xiàn)一種基于數(shù)字證書的授權(quán)安裝技術(shù)和強制證書驗證技術(shù)，對應(yīng)用的安裝入口實施訪問控制。
　　其次，為了防止惡意應(yīng)用通過攻擊和漏洞利用等方式繞過應(yīng)用安裝機制進(jìn)入系統(tǒng)，本文將對系統(tǒng)開機時的應(yīng)用安裝組件和系統(tǒng)默認(rèn)的應(yīng)用啟動組件進(jìn)行研究改進(jìn)，分別在系統(tǒng)啟動階段和應(yīng)用啟動階段進(jìn)行應(yīng)用的數(shù)字簽名鑒別。如果鑒別失敗，則根據(jù)用戶策略進(jìn)行相關(guān)操作。
　　最后，我們研究了And