基于SEAndroid的安卓隱私保護系統(tǒng).pdf

1、谷歌安卓占據巨大的市場份額且逐年增長。面對如此龐大的用戶市場，安卓安全問題也變得更加嚴峻。在目前的各類惡意應用軟件中，雖然扣費軟件占據惡意應用的絕大部分，但是竊取用戶隱私數據的應用所占比例不斷增加，對用戶的隱私安全造成嚴重的威脅。Android提供的沙盒機制、權限等安全機制能有效地保證系統(tǒng)的安全性，但是它們不能有效地阻止權限的傳遞性使用，這將導致攻擊者借用權限實行某些惡意行為，即權限升級攻擊，它是指某些未授權的惡意應用通過授權的正常應用

2、訪問受保護的接口或敏感資源。為有效解決權限升級攻擊的問題，保護安卓設備的隱私數據，研究人員提出很多方案，但這些方案都是針對應用層的權限升級攻擊，在內核層，惡意應用同樣可以繞過權限機制與授權的正常應用進行通信，從而間接獲取用戶的隱私數據。因此，需要提出一種內核層防御權限升級攻擊的方案，阻止未授權應用通過文件系統(tǒng)與授權應用通信而竊取用戶的敏感資源。
　　針對內核層進程通信導致的權限提升攻擊問題，本文設計并實現了基于SEAndroid的

3、安卓隱私保護系統(tǒng)。SEAndroid為Android系統(tǒng)提供了一種強制訪問控制，本文利用SEAndroid的相關機制提出了一種阻止內核層通過文件系統(tǒng)進行權限升級攻擊的方案。它允許用戶自主配置隱私權限，在應用安裝時自動基于隱私權限和應用獲得的權限設置安全標簽，并基于安全標簽控制應用進程對文件系統(tǒng)的訪問，阻止未授權應用通過與有權限應用進行文件交互而得到安卓系統(tǒng)的敏感資源。
　　基于SEAndroid的安卓隱私保護系統(tǒng)由五個模塊構成:隱

4、私權限配置、安全標簽設置、訪問策略制定、策略判定與實施、文件安全標簽更新。隱私權限配置模塊允許用戶根據自身需求選擇隱私權限，并生成隱私配置文件;安全標簽設置模塊在應用安裝時，結合用戶配置的隱私權限及該應用獲取的權限，自動為應用設置安全標簽;訪問策略制定模塊主要是依據標簽制定進程對文件訪問的策略;策略判定實施模塊在進程訪問文件時根據策略來控制允許或拒絕執(zhí)行相應的訪問操作;文件安全標簽更新模塊在進程對文件實施寫操作后更新文件的權限標簽。