基于Android電子文檔保護使用控制技術(shù)研究.pdf

1、隨著Android智能移動終端的普及以及3G和4G網(wǎng)絡(luò)的全面覆蓋與推廣，“移動商務(wù)”、“移動娛樂”等新興技術(shù)也隨之快速發(fā)展起來，“移動閱讀”也以其快捷方便等優(yōu)勢迅速得到用戶的喜愛。然而在“移動閱讀”的快速發(fā)展的同時，由于電子文檔易復(fù)制、易修改、易傳播等特點給電子文檔的保護帶來了嚴峻的挑戰(zhàn)，而在Android平臺上對安全問題研究又相對欠缺，由此帶來的版權(quán)糾紛日益增多。
　　由于Android系統(tǒng)的開放性以及終端設(shè)備資源的局限性等特點

2、，給數(shù)字版權(quán)保護帶來了困難。本文在深入研究Android操作系統(tǒng)層次框架、安全機制以及SELinux系統(tǒng)的基礎(chǔ)上，分析了當前數(shù)字版權(quán)管理（OMA DRM）相關(guān)的安全技術(shù)和UCON訪問控制技術(shù)，提出了基于Android平臺的電子文檔保護使用控制模型，該模型通過SRM&CRM引用監(jiān)控機實現(xiàn)了對數(shù)字內(nèi)容訪問的雙層控制，同時提供給用戶更加細粒度的訪問控制。針對Android操作系統(tǒng)采用權(quán)限控制相對寬松的自主訪問控制DAC安全模型，通過引入SEL

3、inux系統(tǒng)強制訪問控制MAC安全模型來提高Android系統(tǒng)的安全性，該方法通過安全策略配置文件規(guī)定只有受信的應(yīng)用程序才可以訪問系統(tǒng)中的資源。本文還將可信計算技術(shù)引入到 DRM方案中，通過建立信任鏈實現(xiàn)Android系統(tǒng)的可信啟動，保證系統(tǒng)進入安全的運行環(huán)境，以此來保護移動終端的安全，同時通過驗證 DRM客戶端的完整性和系統(tǒng)可信度量日志保證移動終端使用數(shù)字內(nèi)容時可信的上下文環(huán)境。該論文在一定程度上解決了Android平臺電子文檔安全保