面向個性化隱私的Android數(shù)據(jù)安全增強機制與保護插件.pdf

1、移動智能終端的普及在給用戶提供便捷智能服務(wù)的同時，也給用戶帶來了隱私泄露的風險。Android原生權(quán)限機制規(guī)定用戶在安裝移動應(yīng)用時進行授權(quán)決策，安裝后的應(yīng)用可以使用所有申請過的隱私數(shù)據(jù)，用戶在安裝時可能忽視應(yīng)用所申請隱私和功能的相關(guān)性，存在移動應(yīng)用濫用用戶隱私的風險。而現(xiàn)有工作在針對雖然提供了優(yōu)于Android權(quán)限機制的隱私保護手段，但仍存在三點問題:第一，缺少基于環(huán)境的隱私策略;第二，沒有考慮企業(yè)應(yīng)用與個人應(yīng)用共存的情景;第三，現(xiàn)有研

2、究以定制系統(tǒng)形式發(fā)布，安裝可行性差。針對上述問題，本文提出了面向個性化隱私的Android數(shù)據(jù)安全增強機制和保護插件。
　　針對現(xiàn)有工作缺少細粒度隱私策略的問題，本文提出了基于環(huán)境感知的隱私策略接口，用戶通過設(shè)置針對不同環(huán)境的隱私策略限制應(yīng)用對隱私的訪問;并且提供了面向數(shù)據(jù)使用特點的授權(quán)決策手段，能夠及時阻斷移動應(yīng)用對隱私數(shù)據(jù)的訪問請求。將位置功能語義作為環(huán)境的組成要素，通過地圖信息服務(wù)商自動解析位置語義，減少用戶定義隱私策略的操

3、作步驟。
　　針對個人移動智能設(shè)備中企業(yè)應(yīng)用數(shù)據(jù)的存儲安全性，提出了基于SEAndroid的文件隔離機制，阻斷個人應(yīng)用和其他進程對企業(yè)應(yīng)用文件的訪問;并且提供了數(shù)據(jù)加密存儲功能，進一步增加非企業(yè)應(yīng)用獲取企業(yè)應(yīng)用數(shù)據(jù)的難度。本文中還提出了融合企業(yè)應(yīng)用需求和用戶隱私的安全模型，按照與應(yīng)用功能的相關(guān)性劃分隱私數(shù)據(jù)，使企業(yè)應(yīng)用只獲取與功能相關(guān)的數(shù)據(jù)，降低企業(yè)應(yīng)用濫用用戶隱私的風險。
　　設(shè)計實現(xiàn)了面向個細化隱私的Android安全增