Android平臺(tái)上基于特征碼掃描和權(quán)限控制的防護(hù)軟件設(shè)計(jì)與實(shí)現(xiàn).pdf

1、Andorid平臺(tái)變得越來(lái)越火熱，從智能手機(jī)、平板電腦、車載系統(tǒng)和智能電視，隨處可見(jiàn)安卓系統(tǒng)的身影，由于Android系統(tǒng)的開(kāi)源特性，加之Android平臺(tái)的分化，Android的安全性就顯得先天不足了。Android平臺(tái)類似于PC市場(chǎng)上的windows，使用的人數(shù)眾多，利益市場(chǎng)異常巨大，導(dǎo)致越來(lái)越多的惡意軟件出現(xiàn)在Android平臺(tái)，同時(shí)惡意軟件使用的手段越來(lái)越多，各種破壞手段層出不窮，查殺的難度愈來(lái)愈大，如果僅僅依靠Android操

2、作系統(tǒng)自身的安全機(jī)制，那么用戶的利益就完全掌握在惡意軟件的手中了。
　　本文首先是分析安卓平臺(tái)的安全性，通過(guò)研究Android平臺(tái)的安全機(jī)制，探討這種安全機(jī)制的不足之處，并針對(duì)這種不足設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)Android安全軟件，對(duì)原生Android系統(tǒng)的安全性進(jìn)行了增強(qiáng)。其中主要涉及到的技術(shù)有：特征碼掃描、權(quán)限控制以及網(wǎng)絡(luò)防火墻技術(shù)。通過(guò)該安全軟件，可以實(shí)現(xiàn)病毒的掃描以及更為細(xì)粒度的權(quán)限控制和網(wǎng)絡(luò)防火墻功能，從而使Android系統(tǒng)自

3、身的安全性得以加強(qiáng)。
　　特征碼技術(shù)掃描的基本思想就是對(duì)已知的病毒類型和樣本進(jìn)行處理，提取可以唯一代表這個(gè)病毒類型的特征碼，這種技術(shù)對(duì)病毒的查殺效果在于病毒庫(kù)的設(shè)計(jì)，關(guān)系到病毒庫(kù)中樣本的數(shù)量和質(zhì)量。
　　權(quán)限控制的基本思想就是當(dāng)應(yīng)用進(jìn)行敏感操作的時(shí)候，需要申請(qǐng)操作系統(tǒng)提供給開(kāi)發(fā)者的權(quán)限，同時(shí)在操作系統(tǒng)層面進(jìn)行權(quán)限的檢查，是否在manifest文件中聲明。接著應(yīng)用會(huì)在系統(tǒng)運(yùn)行庫(kù)層調(diào)用系統(tǒng)服務(wù)進(jìn)行API的使用，在此處可以進(jìn)行Ho