基于Android內(nèi)核的用戶隱私防護系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著移動互聯(lián)網(wǎng)的迅猛發(fā)展，智能移動終端已經(jīng)成為人們?nèi)粘Ｉ钪斜夭豢缮俚脑O(shè)備。在移動操作系統(tǒng)之中，Android系統(tǒng)因為開放性、易用性等特點，受到手機廠商和用戶的青睞，因此Android系統(tǒng)發(fā)展迅速，成為市場占有率第一的移動操作系統(tǒng)。在快速發(fā)展的同時，Android系統(tǒng)的安全性也受到嚴峻的考驗。因為開發(fā)Android應(yīng)用程序的技術(shù)門檻較低，第三方應(yīng)用市場對應(yīng)用的審查較為寬松，所以Android市場中存在大量的惡意應(yīng)用。同時Android系

2、統(tǒng)采用寬泛的權(quán)限機制，惡意應(yīng)用獲取到涉及敏感信息的權(quán)限之后，即可調(diào)用函數(shù)實現(xiàn)對個人隱私數(shù)據(jù)的獲取，并通過網(wǎng)絡(luò)或電話通信的方式傳輸。為了提高Android系統(tǒng)的安全性，本文提出了基于Android內(nèi)核的用戶隱私防護系統(tǒng)，控制應(yīng)用申請的敏感權(quán)限，從而保證用戶隱私數(shù)據(jù)的安全。
　　首先，通過研究Android系統(tǒng)特有的權(quán)限機制和授予應(yīng)用程序權(quán)限的流程，設(shè)計并實現(xiàn)了防護系統(tǒng)的權(quán)限控制功能。用戶使用該功能可以禁止應(yīng)用程序的敏感權(quán)限，使應(yīng)用無

3、法調(diào)用相關(guān)函數(shù)獲取個人隱私數(shù)據(jù)。
　　其次，通過對Android系統(tǒng)中netfilter/iptables架構(gòu)和通信機制的研究，結(jié)合黑白名單策略，提出并實現(xiàn)了針對Android系統(tǒng)的網(wǎng)絡(luò)防火墻功能和通信管控功能，控制應(yīng)用程序接入2G/3G/WIFI網(wǎng)絡(luò)和與黑名單號碼通信，從而切斷隱私數(shù)據(jù)的傳輸途徑。
　　最后，通過編寫詳細的測試用例，對防護系統(tǒng)的功能和性能進行測試。實驗結(jié)果表明，用戶隱私防護系統(tǒng)實現(xiàn)了禁止應(yīng)用的敏感權(quán)限功能、