Android手機平臺的隱私信息防護系統(tǒng)的研究與實現(xiàn).pdf

1、隨著科學(xué)技術(shù)的全面發(fā)展，以Android為代表的智能手機開始逐步成為人們生活中的重要組成部分。人們通過Android智能手機進行語音通話、收發(fā)郵件，處理各類信息，享受著智能手機帶來的便捷性，但是于此同時用戶的個人隱私也面臨著巨大威脅。當前，Android智能手機系統(tǒng)已經(jīng)成為了惡意軟件最多的智能手機操作系統(tǒng)平臺，對個人隱私竊取也成為了惡意軟件主要的攻擊方式。因此，對于如何保障Android手機平臺中的用戶隱私信息的安全性成為了Androi

2、d安全性研究和討論的熱點。
　　本文以Android原有的安全機制為基礎(chǔ)，設(shè)計和實現(xiàn)了一種全新的雙用戶隱私信息防護系統(tǒng)模型。本文的主要工作包括以下兩方面：
　　第一、對Android平臺中個人隱私信息防護的研究與設(shè)計部分。首先對Android系統(tǒng)的框架、應(yīng)用組件進行了介紹，接下來詳細分析了Android系統(tǒng)的安全機制以及個人隱私信息在當前防護機制下面臨的風(fēng)險。最后，為了解決個人隱私面對的這些安全問題，設(shè)計了一種雙用戶模式下的

3、隱私信息防護系統(tǒng)模型。該模型設(shè)計了四大模塊：用戶切換模塊實現(xiàn)兩個用戶的切換；APK安全標示模塊實現(xiàn)對安裝包來源的安全審核；隱私信息權(quán)限控制模塊實現(xiàn)對隱私權(quán)限的逐項細化和動態(tài)修改；隱私信息控制模塊通過對隱私信息的染色標記防止隱私信息在應(yīng)用程序之間傳遞時出現(xiàn)提權(quán)泄露。通過此四大模塊的設(shè)計，完成APK安裝包來源審核、細粒度權(quán)限動態(tài)控制、隱私數(shù)據(jù)訪問控制等多種防護手段，達到隱私信息多重防護的效果。
　　第二、實現(xiàn)與測試隱私防護系統(tǒng)模型部分