Android細(xì)粒度授權(quán)管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Android手機(jī)市場(chǎng)份額的迅速提高，Android應(yīng)用市場(chǎng)中也出現(xiàn)了大量惡意應(yīng)用，其中最常見的惡意行為就是泄露用戶個(gè)人隱私信息。由于Android系統(tǒng)自身的權(quán)限機(jī)制問題和大部分用戶對(duì)應(yīng)用申請(qǐng)權(quán)限的無視，Android用戶的隱私泄露問題變得日益嚴(yán)重。本文研究通過細(xì)粒度的授權(quán)管理系統(tǒng)，有效降低隱私泄露風(fēng)險(xiǎn)，保護(hù)用戶的個(gè)人隱私信息。
　　本文提出的隱私保護(hù)機(jī)制主要考慮了應(yīng)用程序的實(shí)際隱私泄露行為、用戶制定隱私保護(hù)策略的有效性和方便

2、性，在此基礎(chǔ)設(shè)計(jì)并實(shí)現(xiàn)了細(xì)粒度授權(quán)管理系統(tǒng)。本文的主要工作如下:
　　(1)通過對(duì)Android系統(tǒng)的權(quán)限機(jī)制的研究結(jié)合對(duì)惡意應(yīng)用樣本隱私泄露行為分析，總結(jié)出隱私保護(hù)相關(guān)的權(quán)限集和相應(yīng)的API;
　　(2)通過對(duì)應(yīng)用的靜態(tài)分析的方法給用戶生成該應(yīng)用的隱私泄露分析報(bào)告，為用戶制定隱私保護(hù)策略提供了依據(jù);
　　(3)設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)細(xì)粒度的授權(quán)管理監(jiān)控應(yīng)用，提供給用戶動(dòng)態(tài)的、細(xì)粒度的隱私權(quán)限管理機(jī)制，并且對(duì)已經(jīng)授予的隱私權(quán)