Android手機(jī)隱私保護(hù)機(jī)制的研究與軟件設(shè)計(jì).pdf

1、近年來，手機(jī)隱私信息泄露的問題日益凸顯，造成了手機(jī)用戶物質(zhì)上和精神上的損失。所以手機(jī)隱私保護(hù)機(jī)制的研究已經(jīng)成為當(dāng)今移動(dòng)互聯(lián)網(wǎng)安全領(lǐng)域的研究熱點(diǎn)。而要解決手機(jī)隱私泄露這一問題，關(guān)鍵點(diǎn)主要有兩個(gè)，第一點(diǎn)就是需要能夠檢測出會(huì)竊取用戶手機(jī)隱私信息的惡意軟件，并對(duì)之進(jìn)行相應(yīng)的處理;第二點(diǎn)就是要求能夠?qū)κ謾C(jī)中的隱私信息進(jìn)行保護(hù)和加密，防止被其他用戶惡意竊取。
　　針對(duì)第一個(gè)關(guān)鍵點(diǎn)來說，當(dāng)前惡意軟件檢測技術(shù)主要分為靜態(tài)檢測和動(dòng)態(tài)檢測兩大類。所以

2、本文通過對(duì)這兩類檢測技術(shù)以及Android系統(tǒng)自身的安全機(jī)制進(jìn)行深入分析和研究，提出了兩種手機(jī)隱私保護(hù)機(jī)制，分別是基于權(quán)限組合的靜態(tài)檢測機(jī)制和基于行為日志的動(dòng)態(tài)監(jiān)測機(jī)制。此外，本文還針對(duì)第二個(gè)關(guān)鍵點(diǎn)提出了應(yīng)用程序加密機(jī)制以及基于短信指令的遠(yuǎn)程控制機(jī)制。本文的主要工作有:
　　(1)對(duì)Android操作系統(tǒng)的四層架構(gòu)進(jìn)行詳細(xì)分析和研究，并進(jìn)一步了解Android操作系統(tǒng)自身的安全機(jī)制以及當(dāng)前針對(duì)Android手機(jī)中各類惡意軟件的檢測

3、技術(shù)。然后指出這些安全機(jī)制和檢測技術(shù)存在的缺陷和不足，使得當(dāng)前手機(jī)用戶依然面臨著巨大的隱私安全威脅。
　　(2)本文在現(xiàn)有的惡意軟件檢測技術(shù)的基礎(chǔ)上，提出了兩種改進(jìn)后的隱私竊取類惡意程序檢測機(jī)制，分別是指基于權(quán)限組合的靜態(tài)檢測機(jī)制和基于行為日志的動(dòng)態(tài)監(jiān)測機(jī)制。前者能夠有效識(shí)別出手機(jī)中的應(yīng)用程序是否含有竊取用戶手機(jī)隱私信息的權(quán)限組合，后者能夠根據(jù)手機(jī)中應(yīng)用程序的運(yùn)行日志識(shí)別出那些具有竊取手機(jī)隱私信息功能的惡意行為。
　　(3)