本文關(guān)鍵詞：Android應(yīng)用第三方推送服務(wù)安全分析與安全增強(qiáng)　出處：《計(jì)算機(jī)研究與發(fā)展》2016年11期 　論文類型：期刊論文

  更多相關(guān)文章： 安卓 推送服務(wù) 數(shù)據(jù)分發(fā) 共享通道 安全分析 安全增強(qiáng)

【摘要】：推送服務(wù)已成為移動智能終端應(yīng)用的一個(gè)基礎(chǔ)服務(wù),各大手機(jī)平臺及互聯(lián)網(wǎng)公司相繼推出了各自的推送服務(wù)供應(yīng)用程序開發(fā)者使用.為了降低資源消耗,部分第三方Android推送服務(wù)采用共享通道的設(shè)計(jì)方式,在設(shè)備上使用某個(gè)應(yīng)用的推送后臺組件作為其他應(yīng)用推送數(shù)據(jù)的分發(fā)中心.由于缺乏針對數(shù)據(jù)機(jī)密性、完整性、不可偽造性等安全需求的設(shè)計(jì)與實(shí)現(xiàn),數(shù)據(jù)分發(fā)環(huán)節(jié)面臨多種攻擊的威脅.分析了使用共享通道的第三方Android推送服務(wù)在數(shù)據(jù)分發(fā)環(huán)節(jié)存在的安全問題,通過在攻擊程序中Hook相關(guān)API調(diào)用的方法,實(shí)現(xiàn)了針對其他應(yīng)用推送數(shù)據(jù)的竊聽、篡改、偽造和重放攻擊,實(shí)驗(yàn)結(jié)果表明:大部分共享通道的第三方Android推送服務(wù)無法抵抗這些攻擊,可能造成用戶隱私數(shù)據(jù)泄露和釣魚攻擊等實(shí)際危害.在上述研究的基礎(chǔ)上,設(shè)計(jì)并實(shí)現(xiàn)了Android應(yīng)用推送服務(wù)安全增強(qiáng)方案SecPush,使用加密算法及HMAC運(yùn)算提供推送數(shù)據(jù)分發(fā)環(huán)節(jié)的安全保護(hù),實(shí)驗(yàn)結(jié)果表明:SecPush提高了推送數(shù)據(jù)的安全性,可有效抵擋竊聽、篡改、偽造和重放等攻擊行為.
[Abstract]:In order to reduce the consumption of resources , some third - party Android push services are designed and realized by using the shared channel .

【作者單位】： 中國科學(xué)院軟件研究所可信計(jì)算與信息保障實(shí)驗(yàn)室;國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心;中國科學(xué)院大學(xué)計(jì)算機(jī)與控制學(xué)院;
【基金】：國家“九七三”重點(diǎn)基礎(chǔ)研究發(fā)展計(jì)劃基金項(xiàng)目(2012CB315804) 國家自然科學(xué)基金項(xiàng)目(61502468) 北京市自然科學(xué)基金項(xiàng)目(4154089)~~
【分類號】：TP309
【正文快照】： This work was supported by the National Basic Research Program of China(973Program)(2012CB315804),the National NaturalScience Foundation of China(61502468),and the Beijing Muncipal Natural Science Foundation(4154089).(luyemian@tca.iscas.ac.cn)Security An

【相似文獻(xiàn)】

相關(guān)期刊論文 前5條

1 黃紅梅;朱慧;;推送服務(wù)理念下圖書館網(wǎng)絡(luò)服務(wù)平臺優(yōu)化研究[J];高校圖書館工作;2010年06期

2 陳燕;孔季;;基于語義網(wǎng)格的數(shù)字圖書館新書通告推送服務(wù)系統(tǒng)研究[J];圖書館學(xué)研究;2009年08期

3 方凌云;王侃;;網(wǎng)絡(luò)自主學(xué)習(xí)系統(tǒng)中個(gè)性化知識推送服務(wù)[J];高等工程教育研究;2008年05期

4 鄭穎毅;;如何運(yùn)用ILAS系統(tǒng)提供個(gè)性化服務(wù)[J];圖書情報(bào)論壇;2006年04期

5 ;[J];;年期

相關(guān)碩士學(xué)位論文 前4條

1 黃明恩;基于Android平臺的云推送服務(wù)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京交通大學(xué);2015年

2 周蒙;面向互聯(lián)網(wǎng)用戶的個(gè)性化廣告推送服務(wù)研究[D];東華大學(xué);2014年

3 霍振中;小艾通知云推送服務(wù)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2011年

4 陳順風(fēng);基于大數(shù)據(jù)的網(wǎng)絡(luò)廣告推送服務(wù)研究[D];北京交通大學(xué);2015年

，

本文編號：1388604