Android平臺移動安全接入系統(tǒng).pdf

1、隨著移動設(shè)備的普及與移動互聯(lián)網(wǎng)的爆發(fā),移動接入系統(tǒng)的安全也面臨著極大的挑戰(zhàn)。在闡述了一個新的Android平臺移動安全接入系統(tǒng)后,提出適合該系統(tǒng)的三階段處理模型,按時序分別為接入前、接入中和接入后,然后由三個相關(guān)模塊實現(xiàn)具體功能。
　　由于一般的內(nèi)網(wǎng)保護措施較少,因此在安全接入前必須進行安全健康檢查,否則一個具有安全隱患的設(shè)備接入后將會給內(nèi)網(wǎng)帶來極大的安全隱患。該功能主要由安全健康檢查模塊來完成,在設(shè)備滿足服務(wù)器下發(fā)的安全策略要求

2、后才能進行下一步接入工作,否則將拒絕用戶接入。
　　移動設(shè)備在給用戶帶來自由移動便利的同時使得信道的保密更加困難。針對該問題,系統(tǒng)采用了VPN的方式來對通信報文進行加密保護,由于SSL配置簡單且具有一種恢復(fù)機制,能很好的適應(yīng)移動網(wǎng)絡(luò)IP的變動性并解決移動設(shè)備計算能力不足的缺點,因此設(shè)計實行了一種移動SSL VPN來保護信道安全。為了解決Android系統(tǒng)的權(quán)限問題,采取基于端口轉(zhuǎn)發(fā)的手段實現(xiàn)SSL;針對系統(tǒng)的特殊情況,在參考和對比

3、SOCKS協(xié)議后設(shè)計了一種自有的隧道通信協(xié)議。這些功能都是由安全信道模塊來實現(xiàn)的,這也是安全接入系統(tǒng)的重點,原型實現(xiàn)主要從客戶端和服務(wù)器兩個方面進行,所有的通信報文都經(jīng)過SSL加密,確保數(shù)據(jù)的安全性。
　　由于移動設(shè)備具有易遺失等特性,在從內(nèi)網(wǎng)獲得所需文件后,需要一個文件加密模塊保證其安全,文中就一些常用算法如AES和DES在移動設(shè)備上的表現(xiàn)進行了測試。
　　結(jié)果表明該Android平臺移動安全接入系統(tǒng)具有很好的安全性和易用