Android平臺(tái)移動(dòng)安全接入系統(tǒng).pdf

1、隨著移動(dòng)設(shè)備的普及與移動(dòng)互聯(lián)網(wǎng)的爆發(fā),移動(dòng)接入系統(tǒng)的安全也面臨著極大的挑戰(zhàn)。在闡述了一個(gè)新的Android平臺(tái)移動(dòng)安全接入系統(tǒng)后,提出適合該系統(tǒng)的三階段處理模型,按時(shí)序分別為接入前、接入中和接入后,然后由三個(gè)相關(guān)模塊實(shí)現(xiàn)具體功能。
　　由于一般的內(nèi)網(wǎng)保護(hù)措施較少,因此在安全接入前必須進(jìn)行安全健康檢查,否則一個(gè)具有安全隱患的設(shè)備接入后將會(huì)給內(nèi)網(wǎng)帶來(lái)極大的安全隱患。該功能主要由安全健康檢查模塊來(lái)完成,在設(shè)備滿足服務(wù)器下發(fā)的安全策略要求

2、后才能進(jìn)行下一步接入工作,否則將拒絕用戶接入。
　　移動(dòng)設(shè)備在給用戶帶來(lái)自由移動(dòng)便利的同時(shí)使得信道的保密更加困難。針對(duì)該問(wèn)題,系統(tǒng)采用了VPN的方式來(lái)對(duì)通信報(bào)文進(jìn)行加密保護(hù),由于SSL配置簡(jiǎn)單且具有一種恢復(fù)機(jī)制,能很好的適應(yīng)移動(dòng)網(wǎng)絡(luò)IP的變動(dòng)性并解決移動(dòng)設(shè)備計(jì)算能力不足的缺點(diǎn),因此設(shè)計(jì)實(shí)行了一種移動(dòng)SSL VPN來(lái)保護(hù)信道安全。為了解決Android系統(tǒng)的權(quán)限問(wèn)題,采取基于端口轉(zhuǎn)發(fā)的手段實(shí)現(xiàn)SSL;針對(duì)系統(tǒng)的特殊情況,在參考和對(duì)比

3、SOCKS協(xié)議后設(shè)計(jì)了一種自有的隧道通信協(xié)議。這些功能都是由安全信道模塊來(lái)實(shí)現(xiàn)的,這也是安全接入系統(tǒng)的重點(diǎn),原型實(shí)現(xiàn)主要從客戶端和服務(wù)器兩個(gè)方面進(jìn)行,所有的通信報(bào)文都經(jīng)過(guò)SSL加密,確保數(shù)據(jù)的安全性。
　　由于移動(dòng)設(shè)備具有易遺失等特性,在從內(nèi)網(wǎng)獲得所需文件后,需要一個(gè)文件加密模塊保證其安全,文中就一些常用算法如AES和DES在移動(dòng)設(shè)備上的表現(xiàn)進(jìn)行了測(cè)試。
　　結(jié)果表明該Android平臺(tái)移動(dòng)安全接入系統(tǒng)具有很好的安全性和易用