Android智能手机安全隐患分析及解决对策-论文.pdf

《Android智能手机安全隐患分析及解决对策-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、电脑编程技巧与维护Android智能手机安全隐患分析及解决对策赵静(乌鲁木齐职业大学，乌鲁木齐830002)摘要：智能手机由于其内置嵌入式操作系统，用户可以自由下载和安装软件，其安全问题更加突出。主要表现在易被植入病毒或恶意代码造成用户信息泄露、被远程操控对网络发起攻击，易被植入或被捆绑吸费软件造成用户额外支付费用等。通过对安卓(Android)智能手机的安全机制进行分析，找出目前存在的安全隐患及原因，并提出相应的解决对策。关键词：智能手机；Android操作系统；安全隐患AnalysisandSolutionsofAndroidIntelligentMobile

2、Phone’SSafetyHiddenZHAOJing(UrumqiVocationalUniversity，Urumqi830002，China)Abstract：Sinceintelligentmobilephonehasbuilt—inembeddedoperatingsystem，userscanfreelydownloadandinstallsoftware，asaresultofitssecurityissuesbecomemoreprominent．Themainmanifestationsincludeimplantedvirusormali-ci

3、ouscodethatmakeusers’informationleakage，operatedremotelytoattacksonnetwork，easytobeimplantedorbundledsoftwarethatcausetheuserpayadditionalsuctionfee．Inthispaper，throughanalyzingtheAndroidintelligentmobilephonesecuritymechanism，findoutthehiddensecurityrisksandreasons，alsoputsforwardthe

4、correspondingKeywords：intelligentmobilephone；Androidsystem；securityrisks随着3G、4G移动通信和WLAN热点覆盖的普及应用，如访问网络、发送短信、读取联系人资料等都需要进行相应移动互联网已成为信息通信产业中发展最快、创新最活跃的权限的申请。Android的权限需要通过manifest文件请求，在领域。智能手机作为移动网络的主要接人终端。可以随时随安装过程中由用户进行手动确认。和Symbian类似．Android地接入互联网。手机网络应用程序也日趋多样化。浏览网站、程序也可以自签名，但是Andr

5、oid应用签名不需要权威的中心下载铃声游戏、移动搜索、手机银行等方式在智能手机上尽进行认证，其验证签名仅是为了区分应用的提供商身份，相显无遗，在给使用者带来便利的同时，各类手机安全隐患和同应用提供商签名的多个应用可以运行在同一个进程空间，病毒也跟随浮出水面。手机安全隐患不仅导致个人隐私信息彼此更紧密耦合地共享数据访问。遭到破坏、盗取甚至丢失，带来了个人经济损失、信用损失此外，周围的技术环境(如硬件设备、编程语言、手机载及设备损失．也会危及到移动网络和互联网的运营安全。体的基础设施1也提供了一些加强Android设备安全性的机1Android系统的安全机制制。如编程

6、语言的类型安全特性能使编写的程序不易受到专Android平台是Google在2007年推出的一款基于Linux2．6制的代码执行(arbitrarycodeexecution)的影响；电话系统的内核的智能手机操作系统，由于其开放性和可扩展性吸引着AAA系统fauthentication．authorization和accounting)用于越柬越多的移动终端厂商和开发者的加入，使得Android系统识别用户、监控操作和向客户收取费用等。逐渐在智能手机和平板电脑领域占据着大部分市场，成功地2安全隐患实现了将Google出色的网络应用功能扩展到个人手持设备。Andro

7、id是一套真正意义上的开放性的移动设备平台，它包但是在带给人们便利的同时也带来不少安全隐患。括操作系统、中间件和一些关键的平台应用技术。Android允许Android安全机制的核心就是程序沙箱机制和权限管理机所有厂商和个人在其基础上进行开发。Android平台的开放性制。程序沙箱机制可以使系统中的进程一般不能互相访问，的特点既能促进技术也包括平台自身的创新。又有助于降低这样可以让手机上的程序单独地运行在独自的封闭环境中．开发成本，还可以使运营商能非常方便地制定自己的特色化互不影响，不会导致数据的外泄。例如文件和目录，网络、的产品。但正因为开源性，势必会带来一系列

8、的安全问题