Android移動終端隱私數(shù)據(jù)保護系統(tǒng)設計與實現(xiàn).pdf

1、隨著移動互聯(lián)網(wǎng)技術的發(fā)展，智能手機承載了大量生活應用，手機安全隱患重重。一些惡意應用非法上傳移動終端的隱私數(shù)據(jù)至隱秘服務器，以此進行詐騙或利用這些隱私數(shù)據(jù)進行間接詐騙，導致個人及他人的不可彌補的損失。更有甚者，會泄露公司或國家機密，有著極高的安全風險。因此移動終端隱私數(shù)據(jù)泄露問題亟待解決，設計高安全性的移動終端隱私數(shù)據(jù)保護系統(tǒng)至關重要。
　　本文設計與實現(xiàn)了Android移動終端隱私數(shù)據(jù)保護系統(tǒng)，通過隱私數(shù)據(jù)安全強化策略提高隱私數(shù)

2、據(jù)的安全性，并考慮到安全強化措施失效的情況，綜合隱私數(shù)據(jù)泄露檢測策略實現(xiàn)隱私數(shù)據(jù)攔截，全方面多層次保證隱私數(shù)據(jù)安全。
　　首先，本文介紹基于Android平臺開發(fā)的相關理論，包括Android系統(tǒng)架構、數(shù)據(jù)存儲方式、APK文件組成、應用程序組件。
　　其次，本文設計與實現(xiàn)Android移動終端隱私數(shù)據(jù)保護系統(tǒng)。通過對隱私數(shù)據(jù)的分析給出移動終端隱私數(shù)據(jù)的定義，明確系統(tǒng)保護對象。分析隱私數(shù)據(jù)泄露的途徑，結合隱私數(shù)據(jù)的定義明確系統(tǒng)

3、需求。在此基礎上提出隱私數(shù)據(jù)保護策略并實現(xiàn)系統(tǒng)功能結構劃分。系統(tǒng)主要包括訪問控制、文件保護、惡意行為監(jiān)控以及隱私數(shù)據(jù)泄露攔截四個模塊。其中，訪問控制模塊包括自定義鎖屏和應用鎖定。自定義鎖屏實現(xiàn)對手機設備整體的訪問控制，應用鎖定通過設置權限級別，實現(xiàn)不同級別用戶對應用存儲信息的訪問控制；文件保護模塊則對系統(tǒng)照片、視頻等文件采用AES-GCM算法對文件加密存儲；惡意行為監(jiān)控模塊采用native層hook技術和AOP Proxy機制更改系統(tǒng)執(zhí)

4、行流程實現(xiàn)免root的惡意行為監(jiān)控；隱私數(shù)據(jù)泄露攔截模塊則針對隱私數(shù)據(jù)已被竊取的情況，通過VpnService框架架構VPN，在VPN客戶端創(chuàng)建TUN接口實現(xiàn)手機設備與外界交互出口的控制，并采用Aho-corasick算法對進出手機設備的數(shù)據(jù)進行敏感字符串匹配，實現(xiàn)對隱私數(shù)據(jù)泄露的實時攔截，且無需root權限。根據(jù)以上功能模塊從隱私數(shù)據(jù)安全強化和隱私數(shù)據(jù)泄露攔截這兩方面對Android移動終端隱私數(shù)據(jù)提供全面的安全保護。
　　最后