面向Android平臺(tái)的敏感資源訪問(wèn)控制系統(tǒng).pdf

1、當(dāng)前，Android在移動(dòng)操作系統(tǒng)中占有絕對(duì)的優(yōu)勢(shì)地位，并擁有最大的市場(chǎng)份額。同時(shí)，Android作為一個(gè)開(kāi)源系統(tǒng)，缺乏管理的應(yīng)用市場(chǎng)大大增加了用戶遭遇惡意軟件的風(fēng)險(xiǎn)，而這些惡意軟件會(huì)悄無(wú)聲息地檢索并泄露用戶隱私。目前已有一些相關(guān)工作嘗試解決這個(gè)嚴(yán)重的問(wèn)題，并且取得了一定的成果，如FireDroid、TaintDroid和Aurasium。但是，這些方案在實(shí)際使用中還存在各種各樣的限制，許多解決方案雖然可以保護(hù)用戶的個(gè)人隱私信息，但又難

2、免影響用戶體驗(yàn)?；趷阂廛浖z測(cè)的解決方案無(wú)法處理已安裝的應(yīng)用程序。其他需要修改Android系統(tǒng)的解決方案則需要系統(tǒng)的root權(quán)限，會(huì)帶來(lái)更大的潛在安全隱患。
　　本文提出了細(xì)粒度敏感資源權(quán)限控制系統(tǒng)——DefDroid，通過(guò)注入的方式修改Android應(yīng)用程序代碼來(lái)執(zhí)行安全策略。DefDroid的主要特點(diǎn)有：（I）通過(guò)字節(jié)碼注入的方式部署、實(shí)施多種權(quán)限控制策略，并設(shè)計(jì)了一條完整的工具鏈來(lái)實(shí)現(xiàn)策略代碼的注入。DefDroid不需

3、要系統(tǒng)的root權(quán)限，避免root系統(tǒng)帶來(lái)的安全隱患，且相較于其他類似系統(tǒng)可以提供更細(xì)粒度的安全策略；（II）提供了一個(gè)友好的用戶接口來(lái)配置安全策略，不需要用戶過(guò)多的了解系統(tǒng)的實(shí)現(xiàn)細(xì)節(jié)。針對(duì)不同的應(yīng)用程序DefDroid提供了多種策略以及不同的部署方案。本系統(tǒng)針對(duì)性地實(shí)現(xiàn)了 Android系統(tǒng)中的幾個(gè)重要的敏感資源的控制策略，即內(nèi)容提供商、文件系統(tǒng)和網(wǎng)絡(luò)訪問(wèn)；（III）DefDroid提供了本地部署和服務(wù)器部署兩種策略部署模式。服務(wù)器模