（硕士学位论文）brew手机软件安全测试系统的研究与实现

《（硕士学位论文）brew手机软件安全测试系统的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、（硕士学位论文）BREW手机软件安全测试系统的研究与实现摘要摘要步代替现有的计算机成为无线局域网络的终端，作为CDMA手机主流平台之一的BREW平台由于其巨大优势，理所当然地被广泛的应用。与此同时，计算机病毒也快速发展，开始在手机领域大规模地破坏我们的信息安全。虽然各主流杀毒软件公司对Symbian、WindowsMobile、Palm等主流手机平台的病毒进行了研究，推出了目前可行的测试软件。但是，这些办法对于手机软件开发商来说，过于依赖于人们对手机病毒的发现了而不能及时发现手机中的弱点。现在手机制造商需要一种在开发过程中，帮助提高手机软件安

2、全性的测试工具。因此，如何实现在开发阶段对手机进行测试，查找手机软件中各种可疑的弱点，弥补现有安全测试方法的不足，具有了重要的现实意义。本文针对这一需要，提出了在BREW应用程序开发阶段，利用源代码检测和PEK测试工具，进行非加载手机和加载手机的安全测试方案。首先，分析了BREW存在的各种安全问题；研究了BREW手机中缓冲区溢出可能性问题并提出了安全测试的基本组成；随后，比较了现有的各个源代码静态检测技术的特点，研究BREW手机软件开发过程中的安全测试方案，以词法分析、Hash法搜索为基础的源代码静态检测方案；最后实现了BREW手机软件安全测

3、试工具的开发和测试。‘关键词：词法分析，Hash法搜索，BREW，源码静态检测，ANSIC，手机，缓冲区溢出，缓冲区安全测试seriesofIEEE802．11asGoingwiththeprotocolsareusedwidelySOwhichisusedas3Gcellassistantandon,takephone，personaldigitalplaceofcomputertheterminalofwirelesslocalareaRuntimeEnvironmentequipmentnetwork,BREWBinarymainbeu

4、sedforitsforoftheWireless，oneofCDMA,willadvantage．platformswidelybigalsominedAtthes锄etime．theviruseshaveOUrfast．Theysecuritycomputerdevelopinthekill??virussoftwareofinformationonascalethe雠Idofcelllargephone．Thoughmajorhavethe．virusoftbemaincellascompaniesstudyphoneplatforms

5、，suchsomeusefulsoftsoRwagesonMobile、Palm，andwares，thosedependdeveloptestingtOOfindinofcellmuchSOthatcannottheweaknesstime．discoveringphonetheymanufacUnerneedatoolwhichCallimproveNowadays，cellphoneotigiIlalequipmenthelpcelltotheofthecellsoftwarewhileanewsecurityphonetheydeve

6、lopphone．Hereby,howthedetecttheweaknessofthecellsoftwareandhowtomakelackofthecurrentphoneupareofasecuritytestingwaysgreatpracticalsignificance．Inthiscellcontainstestpaper,aphonesecuritytestingproject,whichloading-on-phoneandandonthesotn'cecodePEKtestisafI盯test,basednot??loa

7、d-on??phonedetectingproposedtheneedofcelltestwhiletheBREWareconsideringphonesecurityapplicationsdeveloped．ofBREWofbufferoverflowFirst,kindsofsecurityproblemsa船analyzed．ThepossibilitiesonBREWcellandthebasiccontentsofthetestarephonea糟analyze-dsecurityproposed．AftertestofBREWc

8、ellsotwareisthat,asecurityprojectphonecodeanchoredinthecharacteristicofkindsofcurr