基于Android電子文檔保護(hù)使用控制技術(shù)研究.pdf

1、隨著Android智能移動(dòng)終端的普及以及3G和4G網(wǎng)絡(luò)的全面覆蓋與推廣，“移動(dòng)商務(wù)”、“移動(dòng)娛樂”等新興技術(shù)也隨之快速發(fā)展起來(lái)，“移動(dòng)閱讀”也以其快捷方便等優(yōu)勢(shì)迅速得到用戶的喜愛。然而在“移動(dòng)閱讀”的快速發(fā)展的同時(shí)，由于電子文檔易復(fù)制、易修改、易傳播等特點(diǎn)給電子文檔的保護(hù)帶來(lái)了嚴(yán)峻的挑戰(zhàn)，而在Android平臺(tái)上對(duì)安全問題研究又相對(duì)欠缺，由此帶來(lái)的版權(quán)糾紛日益增多。
　　由于Android系統(tǒng)的開放性以及終端設(shè)備資源的局限性等特點(diǎn)

2、，給數(shù)字版權(quán)保護(hù)帶來(lái)了困難。本文在深入研究Android操作系統(tǒng)層次框架、安全機(jī)制以及SELinux系統(tǒng)的基礎(chǔ)上，分析了當(dāng)前數(shù)字版權(quán)管理（OMA DRM）相關(guān)的安全技術(shù)和UCON訪問控制技術(shù)，提出了基于Android平臺(tái)的電子文檔保護(hù)使用控制模型，該模型通過SRM&CRM引用監(jiān)控機(jī)實(shí)現(xiàn)了對(duì)數(shù)字內(nèi)容訪問的雙層控制，同時(shí)提供給用戶更加細(xì)粒度的訪問控制。針對(duì)Android操作系統(tǒng)采用權(quán)限控制相對(duì)寬松的自主訪問控制DAC安全模型，通過引入SEL

3、inux系統(tǒng)強(qiáng)制訪問控制MAC安全模型來(lái)提高Android系統(tǒng)的安全性，該方法通過安全策略配置文件規(guī)定只有受信的應(yīng)用程序才可以訪問系統(tǒng)中的資源。本文還將可信計(jì)算技術(shù)引入到 DRM方案中，通過建立信任鏈實(shí)現(xiàn)Android系統(tǒng)的可信啟動(dòng)，保證系統(tǒng)進(jìn)入安全的運(yùn)行環(huán)境，以此來(lái)保護(hù)移動(dòng)終端的安全，同時(shí)通過驗(yàn)證 DRM客戶端的完整性和系統(tǒng)可信度量日志保證移動(dòng)終端使用數(shù)字內(nèi)容時(shí)可信的上下文環(huán)境。該論文在一定程度上解決了Android平臺(tái)電子文檔安全保