Andriod平臺細(xì)粒度權(quán)限管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著4G手機(jī)的普及以及5G時(shí)代的到來，海量應(yīng)用隨時(shí)隨地的便捷使用將智能手機(jī)、平板電腦推向高峰。各種智能設(shè)備成為了人們工作生活?yuàn)蕵繁夭豢缮俚墓ぞ?，而搭載Android操作系統(tǒng)的設(shè)備在其中占大多數(shù)，成為了惡意軟件攻擊的主要目標(biāo)。盡管目前Android安全問題很嚴(yán)峻，但是在Android操作平臺設(shè)計(jì)之初，Google就對其應(yīng)用程序級安全的設(shè)計(jì)采用了粗粒度的權(quán)限管理機(jī)制，即用戶自己對自己負(fù)責(zé)的權(quán)限申請及授予機(jī)制，讓Android平臺本身的防護(hù)系

2、統(tǒng)如此脆弱。面對如此狀況，Android平臺的應(yīng)用級安全亟待一個(gè)新的權(quán)限管理解決方案。
　　針對目前的Android系統(tǒng)粗粒度權(quán)限管理的缺陷，本論文提出了一個(gè)新的權(quán)限管理解決方案：DetectDroid原型系統(tǒng)。此原型系統(tǒng)為Android提供了細(xì)粒度的權(quán)限管理機(jī)制。但是本論文的細(xì)粒度管理模型并非簡單使應(yīng)用的權(quán)限可控，DetectDroid不僅對隱私數(shù)據(jù)本身的提取進(jìn)行權(quán)限控制，而且增加了對隱私權(quán)限組合的檢測和分析，在用戶授予權(quán)限時(shí)給

3、予用戶合理的提醒或者警告，提高Android系統(tǒng)權(quán)限控制的安全性。具體的說，就是此原型系統(tǒng)中設(shè)計(jì)了一個(gè)后臺權(quán)限分析模塊，能夠?qū)﹄[私權(quán)限進(jìn)行分析，在用戶授予權(quán)限時(shí)給予用戶合理的提醒或者警告，增加Android系統(tǒng)權(quán)限控制的安全性。
　　本文中提出的細(xì)粒度權(quán)限管理系統(tǒng)DetectDroid，與現(xiàn)有的細(xì)粒度權(quán)限管理系統(tǒng)相比，在權(quán)限控制過程中增加了惡意權(quán)限檢測模塊，對隱私相關(guān)權(quán)限的控制更加可靠安全和準(zhǔn)確，讓普通用戶能夠在面對不知名程序時(shí)更