基于可凈化簽名算法的APK授權(quán)機(jī)制研究.pdf

1、移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展以及智能手機(jī)便于攜帶、功能強(qiáng)大的特點(diǎn)，使得智能手機(jī)的普及率迅速上升。Android系統(tǒng)憑借其開(kāi)放性和可擴(kuò)展性受到大量用戶、終端廠商和開(kāi)發(fā)者的支持，然而也使其成為黑客眼中具有價(jià)值的攻擊目標(biāo)，暴露出越來(lái)越多的安全問(wèn)題，如敏感信息泄露、會(huì)話竊聽(tīng)和劫持、惡意吸費(fèi)、惡意廣告分發(fā)等，對(duì)移動(dòng)互聯(lián)網(wǎng)的發(fā)展和用戶的信息安全帶來(lái)了極大的威脅。其中APK授權(quán)問(wèn)題是Android安全研究中亟待解決的安全問(wèn)題，APK文件二次開(kāi)發(fā)將涉及到授權(quán)問(wèn)

2、題和安全問(wèn)題，然而Android系統(tǒng)提供的原生簽名機(jī)制無(wú)法解決上述問(wèn)題。因此，本文結(jié)合可凈化簽名技術(shù)的特有屬性，提出新的APK授權(quán)機(jī)制APK-SAN以及PROAPK-SAN。主要研究?jī)?nèi)容與工作如下:
　　1、根據(jù)實(shí)際應(yīng)用需求，設(shè)計(jì)出新的APK授權(quán)機(jī)制工作流程。結(jié)合該工作流程，利用可凈化簽名技術(shù)的特有屬性，提出一種新的APK授權(quán)機(jī)制APK-SAN并給出其安全性分析。APK-SAN不僅滿足Android原生簽名機(jī)制對(duì)APK文件完整性與