iOS系統(tǒng)與應(yīng)用安全分析方法研究.pdf

1、隨著移動互聯(lián)網(wǎng)的飛速發(fā)展，智能手機、平板電腦、智能眼鏡、智能手表等各種智能終端越來越普及，用戶不僅使用智能終端進行通信和娛樂，還使用智能終端進行辦公，甚至處理一些敏感數(shù)據(jù)。因此智能終端上存儲了越來越多的用戶個人隱私信息，包括通信錄、短消息、電子郵件，甚至銀行賬號和密碼。不容忽視的是，智能終端給人們生活帶來便利的同時，也帶來了許多安全和隱私相關(guān)的問題，比如系統(tǒng)漏洞、隱私泄露、病毒、后門軟件等。
　　當前最主流的兩大移動操作系統(tǒng)分別是

2、Android和iOS，其中iOS由蘋果公司開發(fā)，被廣泛應(yīng)用于蘋果公司的移動產(chǎn)品，包括iPhone，iPod Touch，iPad等。在蘋果公司和全球開發(fā)人員的努力下，iOS憑借其良好的用戶體驗在移動市場獲得了巨大份額。一方面，針對iOS系統(tǒng)進行的各種攻擊，包括隱私竊取、病毒和木馬等一直存在；另外一方面，由于iOS系統(tǒng)的封閉性，研究難度相對較大，針對iOS的安全研究工作相對較少。已有的一些成果主要集中在系統(tǒng)安全機制的分析、應(yīng)用的隱私泄露

3、以及針對iOS設(shè)備的電子取證。
　　本文主要圍繞iOS系統(tǒng)和應(yīng)用程序的安全展開分析，綜合討論現(xiàn)有的研究成果，并創(chuàng)新的提出了安全研究方法和技術(shù)，主要貢獻包括：
　　1.全面總結(jié)了現(xiàn)在針對iOS系統(tǒng)和安全相關(guān)研究的工作，包括學(xué)術(shù)方面和工業(yè)方面的研究，涵蓋了系統(tǒng)安全研究、應(yīng)用安全研究、電子取證研究等方面。
　　2.針對iOS設(shè)備的整體安全建立iOS設(shè)備安全威脅模型，包括iOS設(shè)備安全、系統(tǒng)安全以及應(yīng)用安全三個方面。
　

4、　3.針對iOS設(shè)備安全和系統(tǒng)安全開發(fā)了iOS設(shè)備安全評測系統(tǒng)iVeriifer，用實驗證明該系統(tǒng)可有效的檢測iOS設(shè)備硬件的安全性以及iOS系統(tǒng)的完整性。
　　4.研究iOS應(yīng)用存在的安全性問題，包括隱私泄露、開發(fā)人員誤用加密函數(shù)導(dǎo)致未能有效保護數(shù)據(jù)和用戶隱私等，針對iOS應(yīng)用的安全分析開發(fā)了iOS應(yīng)用安全評估系統(tǒng)iCryptoTracer。該系統(tǒng)可以分析某個iOS應(yīng)用是否存在密碼學(xué)誤用的問題，并根據(jù)分析的結(jié)果對應(yīng)用進行安全評級