面向Android平臺的敏感資源訪問控制系統(tǒng).pdf

1、當前，Android在移動操作系統(tǒng)中占有絕對的優(yōu)勢地位，并擁有最大的市場份額。同時，Android作為一個開源系統(tǒng)，缺乏管理的應用市場大大增加了用戶遭遇惡意軟件的風險，而這些惡意軟件會悄無聲息地檢索并泄露用戶隱私。目前已有一些相關(guān)工作嘗試解決這個嚴重的問題，并且取得了一定的成果，如FireDroid、TaintDroid和Aurasium。但是，這些方案在實際使用中還存在各種各樣的限制，許多解決方案雖然可以保護用戶的個人隱私信息，但又難

2、免影響用戶體驗?；趷阂廛浖z測的解決方案無法處理已安裝的應用程序。其他需要修改Android系統(tǒng)的解決方案則需要系統(tǒng)的root權(quán)限，會帶來更大的潛在安全隱患。
　　本文提出了細粒度敏感資源權(quán)限控制系統(tǒng)——DefDroid，通過注入的方式修改Android應用程序代碼來執(zhí)行安全策略。DefDroid的主要特點有：（I）通過字節(jié)碼注入的方式部署、實施多種權(quán)限控制策略，并設(shè)計了一條完整的工具鏈來實現(xiàn)策略代碼的注入。DefDroid不需

3、要系統(tǒng)的root權(quán)限，避免root系統(tǒng)帶來的安全隱患，且相較于其他類似系統(tǒng)可以提供更細粒度的安全策略；（II）提供了一個友好的用戶接口來配置安全策略，不需要用戶過多的了解系統(tǒng)的實現(xiàn)細節(jié)。針對不同的應用程序DefDroid提供了多種策略以及不同的部署方案。本系統(tǒng)針對性地實現(xiàn)了 Android系統(tǒng)中的幾個重要的敏感資源的控制策略，即內(nèi)容提供商、文件系統(tǒng)和網(wǎng)絡(luò)訪問；（III）DefDroid提供了本地部署和服務(wù)器部署兩種策略部署模式。服務(wù)器模