Android系統(tǒng)用戶隱私數(shù)據(jù)加密技術(shù)實現(xiàn).pdf

1、Android操作系統(tǒng)憑借其開放性和易用性成為了當今移動設備的主流操作系統(tǒng)之一。與此同時，越來越多的隱私數(shù)據(jù)被保存在這些移動設備上。而Android系統(tǒng)中數(shù)據(jù)保護機制非常薄弱，聯(lián)系人、短信等各項隱私數(shù)據(jù)都以明文形式存儲在設備中，一旦設備丟失，其中存儲的個人隱私將面臨泄露的風險。
　　本文通過對原生Android系統(tǒng)的定制，試圖解決設備丟失或被盜之后用戶隱私泄露的問題。首先，本文對Android系統(tǒng)中的隱私數(shù)據(jù)進行分類，分析其在設備

2、中的存放位置以及存儲這些數(shù)據(jù)時使用的存儲機制。通過對這些機制進行詳細的分析，找出其中需要進行增強的薄弱環(huán)節(jié)。在對原生系統(tǒng)的身份認證及數(shù)據(jù)存儲機制進行分析后，本文分別對Android鎖屏認證、SQLite數(shù)據(jù)庫以及外置SD卡進行了安全增強。在身份認證環(huán)節(jié)引入時間懲罰措施，避免對鎖屏密碼的暴力破解。針對數(shù)據(jù)庫中以明文存儲帶來的安全問題，設計實現(xiàn)了SQLite的透明加密功能。為防止外置SD卡被取出導致的隱私泄露問題，本文在系統(tǒng)中加入了外置SD

3、卡加密功能，對用戶存儲于SD卡中的照片視頻等隱私數(shù)據(jù)進行保護。
　　測試結(jié)果表明，本文實現(xiàn)的Android用戶隱私數(shù)據(jù)加密技術(shù)有效地保護了系統(tǒng)中存放的隱私數(shù)據(jù)。一方面，數(shù)據(jù)庫文件被透明加密，在離開設備之后，數(shù)據(jù)庫中存放的信息將無法讀取。另一方面，外置SD卡被全盤加密，即便使用專業(yè)的數(shù)據(jù)恢復軟件，也無法獲取其中存放的數(shù)據(jù)。本文還評估了加密的引入對系統(tǒng)性能造成的影響。相比于未加密系統(tǒng)，加密后的數(shù)據(jù)庫存取性能下降在30％左右，SD卡的讀