Andriod平臺(tái)細(xì)粒度權(quán)限管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著4G手機(jī)的普及以及5G時(shí)代的到來(lái)，海量應(yīng)用隨時(shí)隨地的便捷使用將智能手機(jī)、平板電腦推向高峰。各種智能設(shè)備成為了人們工作生活?yuàn)蕵?lè)必不可少的工具，而搭載Android操作系統(tǒng)的設(shè)備在其中占大多數(shù)，成為了惡意軟件攻擊的主要目標(biāo)。盡管目前Android安全問(wèn)題很嚴(yán)峻，但是在Android操作平臺(tái)設(shè)計(jì)之初，Google就對(duì)其應(yīng)用程序級(jí)安全的設(shè)計(jì)采用了粗粒度的權(quán)限管理機(jī)制，即用戶自己對(duì)自己負(fù)責(zé)的權(quán)限申請(qǐng)及授予機(jī)制，讓Android平臺(tái)本身的防護(hù)系

2、統(tǒng)如此脆弱。面對(duì)如此狀況，Android平臺(tái)的應(yīng)用級(jí)安全亟待一個(gè)新的權(quán)限管理解決方案。
　　針對(duì)目前的Android系統(tǒng)粗粒度權(quán)限管理的缺陷，本論文提出了一個(gè)新的權(quán)限管理解決方案：DetectDroid原型系統(tǒng)。此原型系統(tǒng)為Android提供了細(xì)粒度的權(quán)限管理機(jī)制。但是本論文的細(xì)粒度管理模型并非簡(jiǎn)單使應(yīng)用的權(quán)限可控，DetectDroid不僅對(duì)隱私數(shù)據(jù)本身的提取進(jìn)行權(quán)限控制，而且增加了對(duì)隱私權(quán)限組合的檢測(cè)和分析，在用戶授予權(quán)限時(shí)給

3、予用戶合理的提醒或者警告，提高Android系統(tǒng)權(quán)限控制的安全性。具體的說(shuō)，就是此原型系統(tǒng)中設(shè)計(jì)了一個(gè)后臺(tái)權(quán)限分析模塊，能夠?qū)﹄[私權(quán)限進(jìn)行分析，在用戶授予權(quán)限時(shí)給予用戶合理的提醒或者警告，增加Android系統(tǒng)權(quán)限控制的安全性。
　　本文中提出的細(xì)粒度權(quán)限管理系統(tǒng)DetectDroid，與現(xiàn)有的細(xì)粒度權(quán)限管理系統(tǒng)相比，在權(quán)限控制過(guò)程中增加了惡意權(quán)限檢測(cè)模塊，對(duì)隱私相關(guān)權(quán)限的控制更加可靠安全和準(zhǔn)確，讓普通用戶能夠在面對(duì)不知名程序時(shí)更