Android安全性和節(jié)能策略的研究和實現(xiàn).pdf

1、近幾年，隨著網(wǎng)絡(luò)技術(shù)、通信技術(shù)和終端技術(shù)的進步，移動互聯(lián)網(wǎng)迅速發(fā)展，隨之而來的是移動終端設(shè)備的普及，大量用戶從PC端轉(zhuǎn)到移動端。Android作為市場占有率第一的移動終端操作系統(tǒng)，一直以來受到廣泛關(guān)注。Android以其開源性吸引了大量用戶，但也因此暴露了更多的缺陷。
　　本文在深入研究Android原生機制的基礎(chǔ)上，對原生機制的不足做了分析和完善，同時設(shè)計實現(xiàn)了安全增強框架和節(jié)能優(yōu)化系統(tǒng)。
　　首先，通過分析應(yīng)用程序啟動流

2、程及源代碼，找到新進程啟動漏洞產(chǎn)生的原因，驗證了漏洞的破壞性；分析了WakeLock的申請和釋放過程，找到可能出現(xiàn)的WakeLock異常，提出UnusualLock機制對出現(xiàn)異常的WakeLock進行處理。
　　其次，分析了Android權(quán)限機制的不足，并根據(jù)三條原則設(shè)計實現(xiàn)了安全增強框架AppDroid。按照功能不同，AppDroid分為設(shè)置模塊、檢查模塊及策略存儲模塊。設(shè)置模塊負責與用戶交互，獲得用戶對應(yīng)用程序權(quán)限的具體設(shè)置；

3、檢查模塊對系統(tǒng)資源服務(wù)傳來的請求進行驗證，保證應(yīng)用程序只能使用用戶同意的權(quán)限；存儲模塊負責用戶設(shè)置信息的本地保存、加載及恢復。
　　針對Android電源管理的不足，設(shè)計并實現(xiàn)了節(jié)能優(yōu)化系統(tǒng)。節(jié)能優(yōu)化系統(tǒng)分為3個模塊，分別負責數(shù)據(jù)采集，數(shù)據(jù)預處理和決策。數(shù)據(jù)采集模塊采用動態(tài)采集算法，兼顧準確性和能耗；數(shù)據(jù)預處理模塊利用決策樹對數(shù)據(jù)進行分類，得到比HMM模型更好的效果；決策模塊利用訓練數(shù)據(jù)構(gòu)建樸素貝葉斯分類器，控制耗能模塊的使用。<