基于android平台侧通道的键盘输入窃取的研究

《基于android平台侧通道的键盘输入窃取的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、＿＿■：．；．．＇＇，、？＜．、每六若又Ａ；货巧：於气．把Ｔ．＼．＾＾ｃ讀讀＜趕致．：．一．：沪！ｉ；Ｉ巧Ｊ？．，－禱儀；＾？．曝ａ；，备＂ｔｒ；连，．、／．賊＾；￥韦－‘．＇？：賢＾东．＇．ｉ．＇．，襄；．：賴．痕巧’：＾，！＂；動ｉ写点．．義础、ｈ；＾；式某＼ｓ？巧／＞卢，４Ａ苦＞藝，；環．．＼．公替Ｖ：蝶．－＇；；：二ｒ穩ｆ．ｃ；，據＇．公＇ｙ．．ｖ萃旁參耗．；备，．杳．；＜，．爹／／確／韦ｆ沪為、乂蒙，ｔ｜；；女．看：：；鷄襄之．奇多榮巧＊＾＂ｒ；石，龜．．究Ｊ生毕与－论文ｄ户＾：＇‘．．：ｖ．

2、：如Ｔ：＇７：：ｒ、；Ｔ申＾ｔ＾＾／４義苦＾襄ｔｔ＇‘ｉ＇共亏：式；．．－蟲ｌ、．＞＇．、－：為．．＂■＇．■寺ｌ．Ｖ辛ｒＵ．．罰増；￥４气全．！＇躬；，扣．ｓ７Ｖ；＾＇羣复．爹一ｒ与讓鸟．：－＾ｙ、＾ｒｒ：；‘：Ｖ．．论、－３Ｗ基如Ｉ柳龍的黃，■．．讓＇ｖ，籌、－巧＇累、ｒ．Ｎ键认５耗研＞：Ｖ／．？’．Ｖｖ，非名若平丹某．．也．；ｖ．＞．態：Ｖ＇：．．沸＾棘称梯ｒ；！；．．．舊卷研究向睁，剌＾全袭、Ｖ：ｒ．－．、＞苗．，＇、；ｒ：杉苗指导リ甲ｊ＾教誦Ｖ／，Ｊ群＜．．１

3、．．．：／＇．．：？知－？＇着－．：＇這繫某．气．？．‘暴．＇；＂－宗７、ｗ－Ｖ＇￥绪囑豪ｓ－ｖ矣ｖ言豐．扛．．這．，懲’Ｖ孫ｉ．身夺．：＞：ｙ：：＼．‘‘巧．＼＾：；厶日：夺：，＇＾．－ｖ＇，蒙＾．－．，－＇－＾＂；勺＊＊．－ｗ＊、；巧＾；，Ｉ咬进／＾学号：ＭＦ１３３３０３７论文答辩日期；２０１６年５月３０曰指导教师：如（签字）ＴｅｘｔＬｏｅｒＢａｓｅｄｏｎＳｉｄｅＣｈａｎｎｅｌｓｏｎｇｇ乂ｎｄｒｏｉｄＰｌａｔｆｂｒｍｂｙＤａｎＰｉｎ

4、ｇＤｉｒｅｃｔｅｄｂｙＢｉｎＭａｏｇＤｅａｒｔｍｅｎｔｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｐｇｙＮａｎｉｎＵｎｉｖｅｒｓｉｔｊｇｙＭａ２７２０１６ｙ，Ｓｕｂｍｉｔｔｅｄｉｎｕｌｌｕｌｉｌｍｅｎｔｏｔｈｅｒｅｑｕｉｒｅｍｅｎｔｓｆｆｆｆｆｏｒｔｈｅｄｅｇｒｅｅｏｆ幻ｓｔｅｒｏＣｏｍｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏ．Ｍｆｐｇｙ南京大学研究生毕业论文中文摘要Ａｎｄ毕业论文题目：基于ｒｏｉｄ平急侧通道的键盘输入窃取的研究计算机科学与技术

5、院系计算机技术专业２０１３级硕去生姓違：平丹指导教师Ｃ姓名：、职称）茅兵教授摘要近年来，智能手机由于其丰富的功能Ｗ及便携性成为人们生活的必需品。人们使用手机进行各类日常活动，例如聊天、社交、刻览网页等。用户在使用这些功能时会经常进行输入操作，用户所输入的文本无疑是敏感数据，例如聊天记录、邮件内容、密码等。由于Ａｎｄｒｏｉｄ系统的安全机制及应用开发者的精心设计，攻击者很难获取用户的输入。例如Ａｎｄｒｏｉｄ的沙盒机制保证了恶意程，序无法获取用户在输入法程序上的输入；Ａｎｄｒｏｉｄ的权限机制保证了恶意程序需要申请相

6、应权限才能获取到短信记录等；应用开发者会将用户的本地聊天记录、密码等进行加密，使得即使获取到了数据，也无法知道原文。基于Ｗ上几点，想要窃取用户的各类输入，必须避开Ｗ上的各种安全限制。研究者们提出，运功传感器数据可Ｗ用于推测用户在手机屏幕上的按键位置，加Ｗ利用，我们就可Ｗ窃取用户的文本输入。如今的智能手机上基本都安装了比较精密的运动传感器，例如加速度传感器和陀螺仪。运动传感器可Ｗ感知到设备微小的移动和旋转，并返回运动数据。大部分情况下，它们被使用在动作类游戏或健身应用中如在赛车游戏中用户在通过倾斜设备来控制行坡方，例，

7、向一运动数据的使用对用户来说不会造成隐私泄漏同时。般来说在主流的，，，手机操作系统中，第王方应用不需要任何权限就可Ｗ获取到运动传感器的数据。但是研究者们的发现使得传感器数据成为了窃取用户输入的侧通道。Ｗ往的研究中，他们主要利用这个侧通道来进行短文本的窃取，例如设备开机的ＰＩＮ码，密码等而很多长文本例如聊天记录等同了用户重要的隐私信息，本文，样包含的主要目标便是带有语义信息的长文本。长文本相对短文本，出现的次数更多，我们需要收集与分析的数据也会更多。为了使我们得攻击可行们利用共享内冉侧通道首先进行了软键盘弹出，我状态检

8、测，然后在键盘弹出的时候才进行数据的收集。由于用户进行输入的时间远比使用目标应用程序的时间短，这相比收集所有目标应用运