基于Android平臺增強權限管理研究與實現(xiàn).pdf

1、Android從2007推出之后就迅速占領市場，成為當下最炙手可熱的手機操作系統(tǒng)，其成功的原因很大一部分在于它是一個開放的系統(tǒng)。然而正是因為它的開放特性，給了一些黑客和破壞分子可趁之機，用戶很可能下載安裝黑客編寫的惡意軟件。同時，Android的權限管理機制還存在諸多不足，其安全性備受外界關注。
　　 應用程序在安裝時，會明確地提示用戶所聲明的所有權限。在程序運行期間，使用的權限不會超過其聲明的權限列表。但是，目前的權限授予方式

2、是一個全選或者全不選的決定，如果用戶想使用該應用程序，只能將應用程序申明的所有權限授予給應用程序，否則將無法安裝該應用程序。另一個問題是，多個應用程序分別申請權限，騙取用戶信任，但是聯(lián)合起來使用權限，達到合謀攻擊的效果。
　　 本文針對以上兩個問題，做了以下工作:一是找出應用程序真正使用的權限，替換其申請的權限集，還原應用程序的“清白”，讓用戶放心地安裝和使用這個應用程序。二是配置自定義的危險權限組合，監(jiān)控系統(tǒng)中的程序交互，動態(tài)