移动互联网终端安全关键技术研究及实现

《移动互联网终端安全关键技术研究及实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、多事京交戤硕士学位论文移动互联蚓终端安伞关键技术研究及实现MobileInternetTerminalSecurityResearchandImplementationofcriticaltechnologies作者：李智导师：李庸军北京交通大学学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特授权北京交通大学可

2、三【将学位论文的全部或部分内容编入有关数据库进行检索，井采j；}】影印、缩印或扫描等复制手段保存、}r=编以供查阅和借阅。同意学校向国家有关部f]或机构送交

3、论文的复印件和磁盘。(保密的学位

4、仑文在解密后适用术授权c兑明)学位论文作者箍名：曹智繁字Hj

5、l

6、：20¨。1__怛月』牟开孕仰．膨舢谚彬性堋导辑中目计粪0：1N929学授代码：10004密缓：公开北京交通大学硕士学位论文移动H联唰终端安伞关键技术研究及实现MobileIntemetTerminalSecurityResearchandhnplementationofcriticaltechnologies作者姓名：李智导师姓粥：李庸军学位类别：：l：学学科专业：通信与信息系统学号：09120252职称

7、：教授学位级别：硕_J研究方向：移动互联网，It上i交通人学本论文的丁作是在导师李唐军教授的悉心指导下完成的。李唐军教授严谨的治学态度和科学的工作方法给了我极大的帮助和影响。李老师悉心指导我们完成实验室工作，在学习和生活上都给予了我很大的共心和帮助，在此衷心感谢两年半柬李老师对我的关心和指导。此外．感谢北邮灵创可信实验摩的徐国爱教授，感谢张淼老师，车洋老师．郭。攥慧老师在科研上对我的指导，没有您们的帮助和鼓励．血就牧有我的进步，向您们表达我真诚的谢意。往实验窀J怍及撰1写论史期问，钟康平、贾楠、1；f

8、f

9、帅博士、池剑锋、罗定嘉、张从国等师兄肘我论文中的研究工作给予了热情帮助，在此向他们表达我的感激之情。在此血感谢我的家人．他们的理解和支持使我能够在学校专心完成我的轻世。中文摘要摘要：随着移动互联网近几年来的迅速发展，其已成为一种网络新兴形态．具有}’分广阔的发展前景和应用空『BJ。然而移动互联网的安全形贽却不容乐观。以智能手机为主．手机终端在移动互联网中面临了许多问题和潜在的威胁，例如手机通信中数据传输的安全性以及在手机终端上可能会面临着来知病毒导致的危害。本沦文以移动幢联网终端安全关键技术为题，针对手机

10、在端到端通信安全、移动手机’F台系统防护、移动手机平台软件_fI

11、

12、固三个层面上，所崮临的潜在安全问题，提出解决方案井实现。论文创新体现存三个部分，即移动终端数据通信安全、终端系统安全防护以及终端戟fl：1Jli圈。实现的平台分别为Android{lIWindowsMobile(简称wM)。【I)移动终端数据通信安全，是针对数据业务如彩信、网络浏览等在传输过程中足明文数据包的问题．提“{了保护数掷j传输安全的解决方案。具体实现以彩情端到端加高收发为例．在彩信数据包叶1资源附件部分上进行加密，由手机终端发送

13、并存另外个1三机终端l接收并解密．实耻了端到端通信安伞。(2)移功终端系统安全防护，足基J。两款不『【i】手机终端操作系统的特点，针肘⋯讨手目【应H

14、软件中潜在安个威胁的M题，分别在棚款手机．r提出了土动防御刺“2冉j山锭名保护”两种解决方案。扯wM于机上，具体实现是以入侵检测防御为耻沧依训，实规r套wM手机主动防御系统．可以拦截手机软什中潜f『：的威胁。(fAndmid手机上．尽体实现是以APK辏改攻一h研究展丌，针对攻．h手段利用APK缺乏，E照肚保护的缺陷，引入具有运行时保护机制的“第三方签名保护”

15、防止APK篡故攻击。(3)移动予机、F台软件加刚，是丝r保护}机软件中所存储数据的安全性、完整性的想法，针对目阿手机软件缺乏抵御逆向分析的问题，提}J{了反静态分析、反动态调试f『J解决方案。具体在两款于机j一的实现，分别足在wM应用程序和Android手机应用安装包NDK模块进行加壳处理。并H利川浚两款于机操作系统的特点，分刖[tiWM科lAndroid手机J一，实观了断点设簧监视和口H踪控验，以实现软件反动态侧试。关键词：移动互联l叫：智能手机终端：手机炳，《：主动防御：软件逆向工程分类号：TN309

16、5ABSTRACTABSTRACT：WiththerapiddevelopmentofmobileinternetinreceHtyears，ithasbecomeoneofmainformsofinternet，whichhaslotsofapplicationsandbroaddevelopmentHowever,thesecuritysituationofmobileinternelisnotsooptimisticSm