基于Android平臺(tái)增強(qiáng)權(quán)限管理研究與實(shí)現(xiàn).pdf

1、Android從2007推出之后就迅速占領(lǐng)市場(chǎng)，成為當(dāng)下最炙手可熱的手機(jī)操作系統(tǒng)，其成功的原因很大一部分在于它是一個(gè)開放的系統(tǒng)。然而正是因?yàn)樗拈_放特性，給了一些黑客和破壞分子可趁之機(jī)，用戶很可能下載安裝黑客編寫的惡意軟件。同時(shí)，Android的權(quán)限管理機(jī)制還存在諸多不足，其安全性備受外界關(guān)注。
　　 應(yīng)用程序在安裝時(shí)，會(huì)明確地提示用戶所聲明的所有權(quán)限。在程序運(yùn)行期間，使用的權(quán)限不會(huì)超過其聲明的權(quán)限列表。但是，目前的權(quán)限授予方式

2、是一個(gè)全選或者全不選的決定，如果用戶想使用該應(yīng)用程序，只能將應(yīng)用程序申明的所有權(quán)限授予給應(yīng)用程序，否則將無法安裝該應(yīng)用程序。另一個(gè)問題是，多個(gè)應(yīng)用程序分別申請(qǐng)權(quán)限，騙取用戶信任，但是聯(lián)合起來使用權(quán)限，達(dá)到合謀攻擊的效果。
　　 本文針對(duì)以上兩個(gè)問題，做了以下工作:一是找出應(yīng)用程序真正使用的權(quán)限，替換其申請(qǐng)的權(quán)限集，還原應(yīng)用程序的“清白”，讓用戶放心地安裝和使用這個(gè)應(yīng)用程序。二是配置自定義的危險(xiǎn)權(quán)限組合，監(jiān)控系統(tǒng)中的程序交互，動(dòng)態(tài)