基于Android平臺的隱私信息保護系統(tǒng)研究與實現(xiàn).pdf

1、隨著Android智能手機市場占有率不斷提高,Android安全能力也備受挑戰(zhàn)。由于 Android系統(tǒng)基本結(jié)構(gòu)和源代碼的開源性以及應(yīng)用軟件的免費性,Android手機普遍存在個人隱私泄露、惡意吸費等安全問題。雖有相應(yīng)安全機制保護,但還不足以抵御惡意軟件攻擊。Android平臺安全防御系統(tǒng)已成為當(dāng)前業(yè)界關(guān)注重點和研究熱點之一?；诖?本課題結(jié)合所參與的實習(xí)項目從細(xì)粒度權(quán)限管理、隱私數(shù)據(jù)保護策略等角度研究并實現(xiàn)一個Android平臺隱私信

2、息保護系統(tǒng)。主要開展了以下研究工作:
　　1.提出了一種 Android平臺細(xì)粒度權(quán)限管理機制。Android平臺現(xiàn)有權(quán)限機制是一種粗粒度機制,用戶僅能在軟件安裝時進行權(quán)限管理,用戶若拒絕軟件權(quán)限申請則取消安裝。本文提出的細(xì)粒度權(quán)限管理機制能在軟件安裝或運行時進行權(quán)限管理。當(dāng)軟件運行時需要申請權(quán)限,系統(tǒng)彈出權(quán)限申請?zhí)崾究?提示用戶有軟件正在申請權(quán)限。
　　2.基于主流安全軟件隱私數(shù)據(jù)保護功能設(shè)計思想,改進提出了一種系統(tǒng)層面的

3、隱私數(shù)據(jù)保護策略。該策略在保留主流安全軟件提供的文件加密和私密聯(lián)系人保護功能的基礎(chǔ)上,通過隱藏視頻臨時文件和偽裝私密聯(lián)系人姓名和號碼的方式,以有效地防止用戶隱私信息泄露。Android手機播放加密視頻時,會解密生成臨時文件并明文存儲在sdcard上,惡意軟件可以竊取臨時文件,造成用戶隱私泄露。而且,當(dāng)Android手機的私密聯(lián)系人來電時,顯示的是其真實姓名和號碼,容易泄露私密聯(lián)系人信息。現(xiàn)有安全軟件對這兩類問題缺乏控制,本文提出的隱私數(shù)