一種Android平臺反釣魚攻擊解決方案.pdf

1、進(jìn)入二十一世紀(jì)以來，移動終端作為一個新興設(shè)備發(fā)展非常迅速，尤其是智能終端的問世，極大的方便了人們的日常生活，3G與4G網(wǎng)絡(luò)的逐漸普及，網(wǎng)絡(luò)帶寬的增加，以iPhone的發(fā)布開始，Android系統(tǒng)的風(fēng)靡為標(biāo)識，智能手機(jī)中各式各樣的應(yīng)用宣布了移動互聯(lián)網(wǎng)時代的到來。然而隨著移動應(yīng)用尤其是移動支付的普及，針對Android平臺安全問題也逐漸凸顯出來。
　　手機(jī)中大量存儲了人們?nèi)粘Ｉ钪械臄?shù)據(jù)，例如通信錄，短信，應(yīng)用數(shù)據(jù)，日常行為等。隨著手

2、機(jī)應(yīng)用的不斷推廣，伴隨而來的數(shù)據(jù)安全問題也日漸突出。面對這些隱私數(shù)據(jù)，針對Android平臺上社交與支付類應(yīng)用的釣魚攻擊也逐年增加，引發(fā)竊取用戶隱私數(shù)據(jù)尤其是金融相關(guān)數(shù)據(jù)的行為從而導(dǎo)致信息泄露或財(cái)產(chǎn)損失的后果非常嚴(yán)重。
　　本文分析了針對Android平臺釣魚攻擊的基本原理，同時指出了Android平臺下安全軟件無法識別以及在應(yīng)用層無法攔截這種攻擊的內(nèi)在原因，根據(jù)釣魚攻擊的兩種方式，設(shè)計(jì)了反釣魚方案：針對重打包攻擊，設(shè)計(jì)了手機(jī)端A