Android移動終端隱私數(shù)據(jù)保護系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著移動互聯(lián)網(wǎng)技術(shù)的發(fā)展，智能手機承載了大量生活應(yīng)用，手機安全隱患重重。一些惡意應(yīng)用非法上傳移動終端的隱私數(shù)據(jù)至隱秘服務(wù)器，以此進行詐騙或利用這些隱私數(shù)據(jù)進行間接詐騙，導(dǎo)致個人及他人的不可彌補的損失。更有甚者，會泄露公司或國家機密，有著極高的安全風險。因此移動終端隱私數(shù)據(jù)泄露問題亟待解決，設(shè)計高安全性的移動終端隱私數(shù)據(jù)保護系統(tǒng)至關(guān)重要。
　　本文設(shè)計與實現(xiàn)了Android移動終端隱私數(shù)據(jù)保護系統(tǒng)，通過隱私數(shù)據(jù)安全強化策略提高隱私數(shù)

2、據(jù)的安全性，并考慮到安全強化措施失效的情況，綜合隱私數(shù)據(jù)泄露檢測策略實現(xiàn)隱私數(shù)據(jù)攔截，全方面多層次保證隱私數(shù)據(jù)安全。
　　首先，本文介紹基于Android平臺開發(fā)的相關(guān)理論，包括Android系統(tǒng)架構(gòu)、數(shù)據(jù)存儲方式、APK文件組成、應(yīng)用程序組件。
　　其次，本文設(shè)計與實現(xiàn)Android移動終端隱私數(shù)據(jù)保護系統(tǒng)。通過對隱私數(shù)據(jù)的分析給出移動終端隱私數(shù)據(jù)的定義，明確系統(tǒng)保護對象。分析隱私數(shù)據(jù)泄露的途徑，結(jié)合隱私數(shù)據(jù)的定義明確系統(tǒng)

3、需求。在此基礎(chǔ)上提出隱私數(shù)據(jù)保護策略并實現(xiàn)系統(tǒng)功能結(jié)構(gòu)劃分。系統(tǒng)主要包括訪問控制、文件保護、惡意行為監(jiān)控以及隱私數(shù)據(jù)泄露攔截四個模塊。其中，訪問控制模塊包括自定義鎖屏和應(yīng)用鎖定。自定義鎖屏實現(xiàn)對手機設(shè)備整體的訪問控制，應(yīng)用鎖定通過設(shè)置權(quán)限級別，實現(xiàn)不同級別用戶對應(yīng)用存儲信息的訪問控制；文件保護模塊則對系統(tǒng)照片、視頻等文件采用AES-GCM算法對文件加密存儲；惡意行為監(jiān)控模塊采用native層hook技術(shù)和AOP Proxy機制更改系統(tǒng)執(zhí)

4、行流程實現(xiàn)免root的惡意行為監(jiān)控；隱私數(shù)據(jù)泄露攔截模塊則針對隱私數(shù)據(jù)已被竊取的情況，通過VpnService框架架構(gòu)VPN，在VPN客戶端創(chuàng)建TUN接口實現(xiàn)手機設(shè)備與外界交互出口的控制，并采用Aho-corasick算法對進出手機設(shè)備的數(shù)據(jù)進行敏感字符串匹配，實現(xiàn)對隱私數(shù)據(jù)泄露的實時攔截，且無需root權(quán)限。根據(jù)以上功能模塊從隱私數(shù)據(jù)安全強化和隱私數(shù)據(jù)泄露攔截這兩方面對Android移動終端隱私數(shù)據(jù)提供全面的安全保護。
　　最后