移动用户隐私保护机制若干技术研究

《移动用户隐私保护机制若干技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号：____________TP393.08密级：______________公开ＵＤＣ：____________单位代码：______________11646移动用户隐私保护机制若干技术研究硕士学位论文论文题目：移动用户隐私保护机制若干技术研究王大朋学号：_________________________1111082087姓名：_________________________王大朋专业名称：_______________计算机应用技术__________学院：_________________________信息科学与工程学院指导教师：_____________

2、____________金光教授论文提交日期：2014年06月13日万方数据分类号：____________TP393.08密级：______________公开ＵＤＣ：____________单位代码：______________11646硕士学位论文论文题目：移动用户隐私保护机制若干技术研究学号：_________________________1111082087姓名：_________________________王大朋专业名称：_________________________计算机应用技术学院：_________________________信息科学与工程学

3、院指导教师：_________________________金光教授论文提交日期：2014年06月13日万方数据AThesisSubmittedtoNingboUniversityfortheMaster’sDegreeAPrivacyProtectionMechanismforMobileUsersCandidate：DapengWangSupervisors：ProfessorGuangJinFacultyofElectricalEngineeringandComputerScienceNingboUniversityNingbo315211，ZhejiangP.R.

4、CHINA13/06/2014万方数据独创性声明本人郑重声明：所呈交的论文是我个人在导师指导下进行的研究工作及取得研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写的研究成果，也不包含为获得宁波大学或其他教育机构的学位或证书所使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。若有不实之处，本人愿意承担相关法律责任。签名：___________日期：____________关于论文使用授权的声明本人完全了解宁波大学有关保留、使用学位论文的规定，即：学校有权保留送交论文的复印件，允许论文被查阅和借

5、阅；学校可以公布论文的全部或部分内容，可以采用影印、缩印或其他复制手段保存论文。(保密的论文在解密后应遵循此规定)签名：___________导师签名：___________日期：____________万方数据宁波大学硕士学位论文移动用户隐私保护机制若干技术研究摘要移动互联网和智能终端设备改变了人们的生活生产方式，越来越多的移动用户已经习惯使用智能终端处理自己的生活事务、社交关系和商业信息，因而产生了大量的用户隐私数据。从传统的PC平台到现在的移动平台，隐私保护一直是安全领域的研究重点和难点，用户隐私的潜在商业价值和移动平台无缝式数据访问机制，让用户隐私面临空前的安全威胁

6、。在现有移动互联网环境下，维系一个纯净的、安全的移动终端环境变得极其困难，现有的隐私保护机制也无法满足快速的社会移动化进程。本文从移动用户隐私数据特征和面临的威胁出发，结合移动平台系统框架和安全机制，对移动用户隐私数据保护机制进行研究，具体内容如下：(1)分析现有移动系统平台资源访问管理模型和应用权限授予模式的优缺点，根据现有的资源管理框架和移动平台理念，总结归纳出易拓展的隐私数据访问控制框架MDAC。此框架可根据某些特定场景，结合特定系统框架拓展实现一套更为完善和实际可行的用户隐私保护方案。(2)针对Android平台粗粒度权限授予模型的缺点，在Android组件式交互模

7、型的基础上，提出了基于灰名单的用户隐私数据保护方案。该方案在原有权限授予和审核的基础上，添加应用是否用户可信的强制访问控制框架，进一步确保隐私数据的安全性。(3)在工作一的基础上，结合诸多学者提出的应用安全等级评价方法和应用恶意度评估机制，在Android系统环境中实现信任阈值可设定的隐私数据保护方案，在系统资源管理模块中添加数据访问请求代受理模块，对低于用户设定的信任阈值的数据访问请求者提供虚假服务，以保证隐私数据的安全。(4)针对Android应用间数据通信缺少的隐私监管机制，制定应用交互权限削减机制，以防御应