android安全研究综述new

《android安全研究综述new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第２９卷第１０期计算机应用与软件Ｖｏｌ２９Ｎｏ．１０２０１２年１０月ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅＯｃｔ．２０１２Ａｎｄｒｏｉｄ安全研究综述蒋绍林王金双张涛陈融（解放军理工大学指挥自动化学院江苏南京２１０００７）摘要　　Ａｎｄｒｏｉｄ的流行使其已成为众多恶意软件的攻击目标，针对Ａｎｄｒｏｉｄ的木马、Ｒｏｏｔｋｉｔ和应用层特权提升攻击等安全威胁［１－４］［５］不断出现。同时，Ａｎｄｒｏｉｄ源代码开放的特性也吸引了研究人员的广泛关注，提出和实现了很多Ａｎｄｒｏｉｄ安全增强工作。介绍Ａｎｄｒｏｉｄ本身的安全机制及安全缺陷，按

2、照硬件层、虚拟机监视器层、Ｌｉｎｕｘ内核层、Ａｎｄｒｏｉｄ应用框架层的层次化分类方式对已有Ａｎｄｒｏｉｄ增强工作的原理进行描述和分析，并指出了将来可能的研究方向。关键词　　Ａｎｄｒｏｉｄ　手机安全中图分类号　ＴＰ３０９．１　　　　文献标识码　ＡＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１２．１０．０５４ＡＳＵＭＭＡＲＹＯＮＡＮＤＲＯＩＤＳＥＣＵＲＩＴＹＪｉａｎｇＳｈａｏｌｉｎ　ＷａｎｇＪｉｎｓｈｕａｎｇ　ＺｈａｎｇＴａｏ　ＣｈｅｎＲｏｎｇ（ＩｎｓｔｉｔｕｔｅｏｆＣｏｍｍａｎｄＡｕｔｏｍａｔｉｏｎ，ＰＬＡＵｎｉｖｅｒｓｉｔｙｏｆＳｃ

3、ｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ２１０００７，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ　　ＴｈｅｐｏｐｕｌａｔｉｏｎｏｆＡｎｄｒｏｉｄｈａｓｍａｄｅｉｔｂｅｉｎｇｔｈｅｔａｒｇｅｔｏｆｍａｎｙｍａｌｗａｒｅｓ．ＴｈｅｓｅｃｕｒｉｔｙｔｈｒｅａｔｓａｉｍｉｎｇａｔＡｎｄｒｏｉｄ，ｓｕｃｈａｓＴｒｏｊａｎｓ，Ｒｏｏｔｋｉｔ，ａｎｄｔｈｅｐｒｉｖｉｌｅｇｅｅｓｃａｌａｔｉｏｎａｔｔａｃｋｓ，ａｒｅｃｏｎｔｉｎｕｏｕｓｌｙｅｍｅｒｇｉｎｇ．Ａｔｔｈｅｓａｍｅｔｉｍｅ，ｔｈｅｏｐｅｎｓｏｕｒｃｅｆｅａｔｕｒｅｏｆＡｎｄｒｏｉｄｈａｓａ

4、ｌｓｏａｔｔｒａｃｔｅｄａｌｏｔｏｆｓｅｃｕｒｉｔｙｒｅｓｅａｒｃｈｅｒｓ，ａｎｄｔｈｅｙｈａｖｅｐｒｏｐｏｓｅｄａｎｄｒｅａｌｉｓｅｄａｌｏｔｏｆｗｏｒｋｏｎｓｅｃｕｒｉｔｙｅｎｈａｎｃｅｍｅｎｔｆｏｒｉｔ．ＩｎｔｈｉｓｐａｐｅｒｗｅｆｉｒｓｔｉｎｔｒｏｄｕｃｅｔｈｅｓｅｃｕｒｉｔｙｍｅｃｈａｎｉｓｍｓｏｆＡｎｄｒｏｉｄｉｔｓｏｗｎａｎｄｔｈｅｓｅｃｕｒｉｔｙｆｌａｗｓ．ＡｎｄｔｈｅｎｗｅｄｅｐｉｃｔａｎｄａｎａｌｙｓｅｔｈｅｐｒｉｎｃｉｐｌｅｓｏｆｅｘｉｓｔｉｎｇＡｎｄｒｏｉｄｅｎｈａｎｃｅｍｅｎｔｗｏｒｋｓｉｎａｃｃｏｒｄａｎｃｅｗｉｔｈｔｈｅ

5、ｈｉｅｒａｒｃｈｉｃａｌｃｌａｓｓｉｆｉｃａｔｉｏｎｗａｙｓｆｒｏｍｈａｒｄｗａｒｅｌａｙｅｒ，ｍｏｎｉｔｏｒｌａｙｅｒｏｆｖｉｒｔｕａｌｍａｃｈｉｎｅ，ＬｉｎｕｘｋｅｒｎｅｌａｎｄａｐｐｌｉｃａｔｉｏｎｓｆｒａｍｅｗｏｒｋｌａｙｅｒｏｆＡｎｄｒｏｉｄ．Ａｔｌａｓｔｗｅｇｉｖｅｓｏｍｅｐｒｏｐｏｓａｌｓｏｎｆｕｔｕｒｅｒｅｓｅａｒｃｈｆｏｃｕｓａｎｄｄｉｒｅｃｔｉｏｎ．Ｋｅｙｗｏｒｄｓ　　Ａｎｄｒｏｉｄ　Ｍｏｂｉｌｅｐｈｏｎｅｓｅｃｕｒｉｔｙ鉴于Ａｎｄｒｏｉｄ巨大的发展潜力，为提高其可用性，自发布以０　引言来，学术界就对它的安全机制进行了诸多研究，核心

6、是围绕如何完善系统访问控制机制、防止私密数据泄露的问题展开，并已取２００７年１１月５日Ｇｏｏｇｌｅ公司正式发布基于Ｌｉｎｕｘ内核的得许多有效的研究成果。本文首先介绍了Ａｎｄｒｏｉｄ原生的安全开源手机操作系统Ａｎｄｒｏｉｄ。自发布以来，该系统以其开放、自机制及其安全缺陷，然后按照硬件层、虚拟机监视器层、Ｌｉｎｕｘ内由的特性赢得了各大厂商、开发人员、以及用户的青睐。经过四核层、应用框架层的层次化分类方式对已有的研究工作进行总年的发展，Ａｎｄｒｏｉｄ已经从最初的智能手机领域进入教育、医疗、结，最后根据现有工作存在的不足提出了几点未来的研究方向。军事、汽车、家

7、居等重要行业，并在２０１１年第一季度首次突破塞［６］班成为全球市场占有份额最高的智能手机平台。１　Ａｎｄｒｏｉｄ组件模型及安全机制正是由于Ａｎｄｒｏｉｄ在日常生活中扮演着越来越重要的角色，导致其逐渐成为大量恶意攻击者的首选目标之一。网秦１．１　组件模型［７］《２０１１年中国大陆地区手机安全报告》显示，自２０１１年１０月Ａｎｄｒｏｉｄ是一个移动设备软件栈，其系统架构包含多个层以来，Ａｎｄｒｏｉｄ平台的恶意软件单月查杀次数已超过塞班，并以次，主要有应用层、应用框架层、Ａｎｄｒｏｉｄ运行时和系统库以及１８８０％的涨幅快速增长，使其成为安全威胁最严重的智能手机

8、［９］Ｌｉｎｕｘ内核。Ａｎｄｒｏｉｄ中的应用都是用Ｊａｖａ语言编写，然后生平台。这主要是因为平