智能移動終端可信運行環(huán)境構(gòu)建技術(shù)研究.pdf

1、隨著處理器技術(shù)、存儲技術(shù)以及電池性能的快速發(fā)展和提升，以智能手機、平板電腦為代表的智能移動終端因其強大的功能特性和人性化的交互界面很快被大眾接受，而智能移動終端中又以Android系統(tǒng)普及率最高，Android應(yīng)用程序和服務(wù)也正在變得更加多樣化和難以掌握。病毒、蠕蟲、木馬、間諜軟件和惡意軟件帶來的隱私數(shù)據(jù)泄露，惡意扣費等事件也頻頻發(fā)生。
　　對于特定的安全敏感區(qū)域，這類惡意軟件的使用可能會導(dǎo)致發(fā)生在該區(qū)域內(nèi)的會議、通話、周圍環(huán)境等

2、機密信息遭到快速泄露和傳播。解決這類問題的一個有效途徑是對Android移動終端上運行的應(yīng)用程序進行遠程監(jiān)控和管理，及時的掌握Android移動終端上運行的應(yīng)用程序，并阻止不安全應(yīng)用的執(zhí)行。然而，這個方法面臨的一個重要的挑戰(zhàn)是如何防止惡意軟件對上述監(jiān)控管理行為進行旁路、欺騙及篡改。
　　針對以上問題，本文提出一種利用可信計算完整性度量架構(gòu)來構(gòu)建智能移動終端可信運行環(huán)境的技術(shù)方案。利用該技術(shù)方案構(gòu)建了一個智能移動終端可信運行控制系統(tǒng)

3、，既能保證Android初始運行環(huán)境的可信性，避免了惡意軟件對應(yīng)用程序監(jiān)控的旁路、欺騙和篡改，也保護了敏感區(qū)域內(nèi)敏感信息的機密性。
　　1.對Android系統(tǒng)安全架構(gòu)和系統(tǒng)本身存在的安全問題進行了分析，總結(jié)了國內(nèi)外學者針對Android系統(tǒng)安全提出的解決方案；對可信計算的研究現(xiàn)狀進行了概述，詳細介紹了可信計算在移動終端中發(fā)展現(xiàn)狀；簡要介紹了國內(nèi)外學者在智能移動終端中運用完整性度量手段的研究成果;重點提出并實現(xiàn)了一種利用可信計算解

4、決Android系統(tǒng)安全問題的技術(shù)方案；
　　2.將已有的IBM的IMA框架移植到Android系統(tǒng)中，通過構(gòu)建Android啟動過程的信任鏈，得到Android內(nèi)核文件、初始化進程、守護進程等可執(zhí)行文件的度量值，并將此度量值與預(yù)存值進行對比驗證，使得Android系統(tǒng)實現(xiàn)安全啟動；
　　3.在框架中添加對Android應(yīng)用程序.dex可執(zhí)行文件度量的功能，利用Android Dalvik應(yīng)用的完整性度量值來準確的標識應(yīng)用，