Android智能手機信息安全研究.pdf

1、智能手機相對于傳統(tǒng)的手機擁有更豐富的功能和更強的數(shù)據(jù)處理能力，而近年來發(fā)展迅速的Android系統(tǒng)具有開源，可移植性強等優(yōu)點，因此，越來越多的智能手機采用Android系統(tǒng)作為手機操作系統(tǒng)。隨著Android智能手機的普及和人們安全意識的提高，Android智能手機的安全性也越來越受到人們的重視。手機中包含了大量的用戶私密信息，并與用戶的經(jīng)濟利益直接相關(guān)，因此如何保護Android智能手機的信息安全，是一個非常重要的課題。
　　為

2、了更有效的解決Android智能手機存在的信息安全問題，本文從以下幾個方面開展研究工作。
　?。?）本文首先通過對Android系統(tǒng)以及Android系統(tǒng)安全機制的研究，分析并提出了Android系統(tǒng)安全機制存在的不足。其次，對現(xiàn)有的Android智能手機的安全防御措施進行分析，現(xiàn)有的措施主要通過靜態(tài)比較和動態(tài)分析的方式實現(xiàn)對惡意程序的檢測和監(jiān)控，但這兩種方式都存在不同程度的缺陷。
　　（2）結(jié)合現(xiàn)有的Android智能手機

3、安全防御的手段，提出了手機安全區(qū)的概念，通過增加一個安全硬件分區(qū)并對這個分區(qū)進行軟件加密的方式，保護用戶私密信息。對于安全分區(qū)中數(shù)據(jù)的操作請求必須首先進行安全審核，審核通過后由該分區(qū)中的可信任程序執(zhí)行對數(shù)據(jù)的操作，其余非安全分區(qū)沒有權(quán)限對安全分區(qū)中的數(shù)據(jù)進行直接操作。
　　（3）為了保證安全分區(qū)的正常加載，提出了在開機和進行系統(tǒng)升級的時候驗證Bootloader的方式來保護Bootloader不會被輕易破解和替換，并相應(yīng)的提出在啟