android平台的手机隐私保护技术研究

《android平台的手机隐私保护技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学校代码：10289分类号：TP399Android密级：公开学号：119070003平台的手江苏科技大学机隐私保硕士学位论文护技（全日制专业学位）术研究李俊Android平台的手机隐私辉保护技术研究江苏研究生姓名李俊辉导师姓名韩斌李涛科技大申请学位类别工程硕士学位授予单位江苏科技大学学学科专业电子与通信工程论文提交日期2014年3月10日研究方向智能网络理论与论文答辩日期2014年3月15日工程应用答辩委员会主席李永忠评阅人2014年3月15日万方数据万方数据分类号：TP399密级：公开学号：119070003工程硕士学位论文Android平台的手机隐私保护技术研究

2、学生姓名李俊辉指导教师韩斌教授李涛高级实验师江苏科技大学二O一四年三月万方数据AThesisSubmittedinFulfillmentoftheRequirementsfortheDegreeofMasterofEngineeringThemobilephoneprivacyprotectiontechnologyresearchofAndroidplatformSubmittedbyLiJunhuiSupervisedbyHanBinLiTaoJiangsuUniversityofScienceandTechnologyMarch，2014万方数据江苏科技大学学位

3、论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。学位论文作者签名：年月日万方数据江苏科技大学学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权江苏科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以

4、采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本学位论文属于：(1)保密□，在年解密后适用本授权书。(2)不保密□。学位论文作者签名：指导教师签名：年月日年月日万方数据摘要摘要随着Android智能手机的飞速发展，越来越多的人们已经习惯了在Android智能手机上面存储大量用户信息包括个人隐私信息如：通讯录、通话记录、短信息、地理位置等，以及一些商业信息，以提高学习、工作、生活的效率。但是于此同时Android智能手机也正成为不法份子的目标，他们利用这些移动设备，植入恶意程序，窃取用户隐私数据，谋取商业利益，严重损害了用户利益，这些隐私数据对用户来说至关重要，用

5、户并不希望这些数据被其他人非法获取和使用，因此研究和提高Android智能手机的安全，阻止恶意程序窃取手机隐私信息显得很有必要。本文首先分析了Android系统的安全体系，着重分析了Android权限控制机制及其存在的安全隐患，并通过开发的一款恶意音乐播放器软件对该隐患进行了验证，指出Android系统安全性的不足，普通Android手机用户如果没有安全软件对系统进行保护，将面临用户重要个人信息泄露的可能。本文从两个方面出发来保护用户个人信息，一方面从权限控制入手，分析了市场上现有的应用程序安装前权限控制和应用程序运行时权限控制两类权限控制软件的不足，然后对两者进行了

6、结合并引入kirin策略提高权限控制的准确度以及降低了用户负担，改善了用户体验；另一方面从数据加密入手，分析了Android系统上数据以明文存储带来的不安全，引出了对数据加密的需要，由于终端的特殊性以及资源的有限性，使得现有的大量数据加密技术并不完全适用于Android智能手机，这就要求对数据进行加密保护时不能忽略终端资源的限制，本文通过设计一个具有决策数据加密方案的系统，找出适合终端当前状态的数据加密方案，从而在保护数据的同时，减少资源的消耗以及提升用户的体验。本文从Android智能手机数据保护的角度，设计了一个安全系统，具有权限控制功能和数据加密功能。权限控制功

7、能包括安装前权限控制和运行时权限控制，可以有效对应用程序申请的权限进行控制，加密功能包括信息收集、信息处理、策略决策、策略执行、策略改进、性能评测，即通过收集终端资源使用情况和文件信息，对收集的信息进行归一化和量化处理，对处理之后的数据进行分类，给出推荐加密方案AES或XTEA，并根据用户反馈对策略进行改进，本文最后对系统进行了简单的测试，表明本文设计的系统能够较好的对应用程序进行权限控制以及对重要隐私数据进行加密。关键词Android；信息安全；权限控制；数据加密I万方数据江苏科技大学工程硕士学位论文II万方数据AbstractAbstractWi