android移动智能终端渗透测试实验研究

《android移动智能终端渗透测试实验研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、万方数据声明本人郑重声明：所呈交的学位论文，是本人在指导教师的指导下，独立进行研究所取得的成果。除文中已经注明引用的内容外，本论文不包含其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本声明的法律责任由本人承担。’簟·f论文作者签名：』氐豳El期：塑f垒：厶生关于学位论文使用权的说明本人完全了解太原理工大学有关保管、使用学位论文的规定，其中包括：①学校有权保管、并向有关部门送交学位论文的原件与复印件；②学校可以采用影印、缩印或其它复制手段复制并保存学位论文；③学校可允许学位论文被查阅或借阅；

2、④学校可以学术交流为目的，复制赠送和交换学位论文；⑤学校可以公布学位论文的全部或部分内容(保密学位论文在解密后遵守此规定)。签名：丛鸯EiI莓I：超晓厶生即繇彰塑艺隰逊。业万方数据太原理工大学硕士研究生学位论文Android移动智能终端渗透测试实验研究㈣圳㈣㈣⋯洲洲川洲圳IlY2692989摘要随着移动互联网的迅速发展，移动智能终端中包含了大量的个人信息及重要数据，其安全性也日益成为人们共同关注的问题。作为近几年在市场中的份额增长最快、最流行的开源手机操作系统Android，也顺势成为了主要的攻击目标。为了防范恶意攻击，必须在攻击者之前尽可能的发现

3、和了解系统及网络的各项漏洞，并及时做出防范。检查系统漏洞，渗透测试是一个非常好的方式之一。然而，一般的渗透测试方案大多针对传统网络设备及环境，随着传统的网络安全问题出现在移动互联网领域中，针对移动智能终端的渗透测试也显得意义重大。针对以上问题本文实现了一种移动互联网环境下针对Android移动智能终端的渗透测试方案，主要包括以下工作：(1)分析了Android系统的整体架构及安全机制，通过研究对比国内外渗透测试方案及技术，结合Android系统、移动互联网环境及移动智能终端的特点，通过大量实验分析，利用移动互联网络环境搭建测试平台，设计了一种新的渗

4、透测试实验方案。(2)在实验设计上，针对多个版本的Android系统进行测试，对于基于Android的移动智能终端具有普遍适用性。此外将能耗指标加入渗透测试中，并对渗透造成的CPU使用率及能耗的影响进行量化，通过移动智能终端的相关技术指标表现出渗透测试的效果。(3)实施Android移动智能终端渗透测试实验，分析研究实验过程及测试数据，发现了Android系统漏洞，并提出相应建议。通过对移动智能终端进行了渗透测试研究，建立了移动互联网环境下万方数据太原理工大学硕士研究生学位论文多种网络渗透的实例，可以为针对移动智能终端的多种网络渗透的特征提取、检测

5、以及防御提供相关的实验数据，打下前期研究的基础。关键词：移动智能终端，Android，渗透测试，安全漏洞，安全机制II万方数据太原理工大学硕士研究生学位论文RESEARCHINPEN旧TRATIONTESTINGOFANDROID．BASEDMOBILEn叮TELLIGENTABSTRACTWiththerapiddevelopmentofmobileinternet，mobileintelligentterminalcontainsalotofpersonalinformationandimportantdata，itssecurityhasin

6、creasinglybecomeacommonconcern．Inrecentyears，asthemostpopularopensourcemobileoperatingsysteminthemarket，Androidbecamethemaintargetofattacks．Inordertopreventmaliciousattacks，weshouldasfaraspossiblefindandunderstandthevulnerabilitiesofnetworkandsystembeforetheattackers，andthenpu

7、tforwardthestrategyintime．Forcheckingthesystemvulnerabilities，penetrationtestingisaprettygoodstrategy．However,Mostthegeneralpenetrationtestingschemesaredesignedforthetraditionalnetworkequipmentandenvironment．Withthetraditionalnetworksecurityproblemsappearedinthefieldofmobilein

8、ternet，thepenetrationtestingschemedesignedformobileintelligen