移動互聯(lián)網(wǎng)終端安全關(guān)鍵技術(shù)研究及實現(xiàn).pdf

1、隨著移動互聯(lián)網(wǎng)近幾年來的迅速發(fā)展，其已成為一種網(wǎng)絡(luò)新興形態(tài)，具有十分廣闊的發(fā)展前景和應(yīng)用空間。然而移動互聯(lián)網(wǎng)的安全形勢卻不容樂觀。以智能手機為主，手機終端在移動互聯(lián)網(wǎng)中面臨了許多問題和潛在的威脅，例如手機通信中數(shù)據(jù)傳輸?shù)陌踩砸约霸谑謾C終端上可能會面臨著未知病毒導致的危害。
　　本論文以移動互聯(lián)網(wǎng)終端安全關(guān)鍵技術(shù)為題，針對手機在端到端通信安全、移動手機平臺系統(tǒng)防護、移動手機平臺軟件加固三個層面上，所面臨的潛在安全問題，提出解決方案

2、并實現(xiàn)。
　　論文創(chuàng)新體現(xiàn)在三個部分，即移動終端數(shù)據(jù)通信安全、終端系統(tǒng)安全防護以及終端軟件加固。實現(xiàn)的平臺分別為Android和windows Mobile(簡稱WM)。
　　(1)移動終端數(shù)據(jù)通信安全，是針對數(shù)據(jù)業(yè)務(wù)如彩信、網(wǎng)絡(luò)瀏覽等在傳輸過程中是明文數(shù)據(jù)包的問題，提出了保護數(shù)據(jù)傳輸安全的解決方案。具體實現(xiàn)以彩信端到端加密收發(fā)為例，在彩信數(shù)據(jù)包中資源附件部分上進行加密，由手機終端發(fā)送并在另外一個手機終端上接收并解密，實現(xiàn)了

3、端到端通信安全。
　　(2)移動終端系統(tǒng)安全防護，是基于兩款不同手機終端操作系統(tǒng)的特點，針對目前手機應(yīng)用軟件中潛在安全威脅的問題，分別在兩款手機上提出了主動防御和“第三方簽名保護”兩種解決方案。在WM手機上，具體實現(xiàn)是以入侵檢測防御為理論依據(jù)，實現(xiàn)了一套WM手機主動防御系統(tǒng)，可以攔截手機軟件中潛在的威脅。在Android手機上，具體實現(xiàn)是以APK篡改攻擊研究展開，針對攻擊手段利用APK缺乏完整性保護的缺陷，引入具有運行時保護機制的