智能移動(dòng)終端可信運(yùn)行環(huán)境構(gòu)建技術(shù)研究.pdf

1、隨著處理器技術(shù)、存儲(chǔ)技術(shù)以及電池性能的快速發(fā)展和提升，以智能手機(jī)、平板電腦為代表的智能移動(dòng)終端因其強(qiáng)大的功能特性和人性化的交互界面很快被大眾接受，而智能移動(dòng)終端中又以Android系統(tǒng)普及率最高，Android應(yīng)用程序和服務(wù)也正在變得更加多樣化和難以掌握。病毒、蠕蟲(chóng)、木馬、間諜軟件和惡意軟件帶來(lái)的隱私數(shù)據(jù)泄露，惡意扣費(fèi)等事件也頻頻發(fā)生。
　　對(duì)于特定的安全敏感區(qū)域，這類惡意軟件的使用可能會(huì)導(dǎo)致發(fā)生在該區(qū)域內(nèi)的會(huì)議、通話、周圍環(huán)境等

2、機(jī)密信息遭到快速泄露和傳播。解決這類問(wèn)題的一個(gè)有效途徑是對(duì)Android移動(dòng)終端上運(yùn)行的應(yīng)用程序進(jìn)行遠(yuǎn)程監(jiān)控和管理，及時(shí)的掌握Android移動(dòng)終端上運(yùn)行的應(yīng)用程序，并阻止不安全應(yīng)用的執(zhí)行。然而，這個(gè)方法面臨的一個(gè)重要的挑戰(zhàn)是如何防止惡意軟件對(duì)上述監(jiān)控管理行為進(jìn)行旁路、欺騙及篡改。
　　針對(duì)以上問(wèn)題，本文提出一種利用可信計(jì)算完整性度量架構(gòu)來(lái)構(gòu)建智能移動(dòng)終端可信運(yùn)行環(huán)境的技術(shù)方案。利用該技術(shù)方案構(gòu)建了一個(gè)智能移動(dòng)終端可信運(yùn)行控制系統(tǒng)

3、，既能保證Android初始運(yùn)行環(huán)境的可信性，避免了惡意軟件對(duì)應(yīng)用程序監(jiān)控的旁路、欺騙和篡改，也保護(hù)了敏感區(qū)域內(nèi)敏感信息的機(jī)密性。
　　1.對(duì)Android系統(tǒng)安全架構(gòu)和系統(tǒng)本身存在的安全問(wèn)題進(jìn)行了分析，總結(jié)了國(guó)內(nèi)外學(xué)者針對(duì)Android系統(tǒng)安全提出的解決方案；對(duì)可信計(jì)算的研究現(xiàn)狀進(jìn)行了概述，詳細(xì)介紹了可信計(jì)算在移動(dòng)終端中發(fā)展現(xiàn)狀；簡(jiǎn)要介紹了國(guó)內(nèi)外學(xué)者在智能移動(dòng)終端中運(yùn)用完整性度量手段的研究成果;重點(diǎn)提出并實(shí)現(xiàn)了一種利用可信計(jì)算解

4、決Android系統(tǒng)安全問(wèn)題的技術(shù)方案；
　　2.將已有的IBM的IMA框架移植到Android系統(tǒng)中，通過(guò)構(gòu)建Android啟動(dòng)過(guò)程的信任鏈，得到Android內(nèi)核文件、初始化進(jìn)程、守護(hù)進(jìn)程等可執(zhí)行文件的度量值，并將此度量值與預(yù)存值進(jìn)行對(duì)比驗(yàn)證，使得Android系統(tǒng)實(shí)現(xiàn)安全啟動(dòng)；
　　3.在框架中添加對(duì)Android應(yīng)用程序.dex可執(zhí)行文件度量的功能，利用Android Dalvik應(yīng)用的完整性度量值來(lái)準(zhǔn)確的標(biāo)識(shí)應(yīng)用，