發(fā)布時間：2018-01-06 16:15

  本文關鍵詞：Android應用第三方推送服務安全分析與安全增強　出處：《計算機研究與發(fā)展》2016年11期 　論文類型：期刊論文

  更多相關文章： 安卓 推送服務 數(shù)據(jù)分發(fā) 共享通道 安全分析 安全增強

【摘要】：推送服務已成為移動智能終端應用的一個基礎服務,各大手機平臺及互聯(lián)網(wǎng)公司相繼推出了各自的推送服務供應用程序開發(fā)者使用.為了降低資源消耗,部分第三方Android推送服務采用共享通道的設計方式,在設備上使用某個應用的推送后臺組件作為其他應用推送數(shù)據(jù)的分發(fā)中心.由于缺乏針對數(shù)據(jù)機密性、完整性、不可偽造性等安全需求的設計與實現(xiàn),數(shù)據(jù)分發(fā)環(huán)節(jié)面臨多種攻擊的威脅.分析了使用共享通道的第三方Android推送服務在數(shù)據(jù)分發(fā)環(huán)節(jié)存在的安全問題,通過在攻擊程序中Hook相關API調(diào)用的方法,實現(xiàn)了針對其他應用推送數(shù)據(jù)的竊聽、篡改、偽造和重放攻擊,實驗結果表明:大部分共享通道的第三方Android推送服務無法抵抗這些攻擊,可能造成用戶隱私數(shù)據(jù)泄露和釣魚攻擊等實際危害.在上述研究的基礎上,設計并實現(xiàn)了Android應用推送服務安全增強方案SecPush,使用加密算法及HMAC運算提供推送數(shù)據(jù)分發(fā)環(huán)節(jié)的安全保護,實驗結果表明:SecPush提高了推送數(shù)據(jù)的安全性,可有效抵擋竊聽、篡改、偽造和重放等攻擊行為.
[Abstract]:In order to reduce the consumption of resources , some third - party Android push services are designed and realized by using the shared channel .

【作者單位】： 中國科學院軟件研究所可信計算與信息保障實驗室;國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心;中國科學院大學計算機與控制學院;
【基金】：國家“九七三”重點基礎研究發(fā)展計劃基金項目(2012CB315804) 國家自然科學基金項目(61502468) 北京市自然科學基金項目(4154089)~~
【分類號】：TP309
【正文快照】： This work was supported by the National Basic Research Program of China(973Program)(2012CB315804),the National NaturalScience Foundation of China(61502468),and the Beijing Muncipal Natural Science Foundation(4154089).(luyemian@tca.iscas.ac.cn)Security An

【相似文獻】

相關期刊論文 前5條

1 黃紅梅;朱慧;;推送服務理念下圖書館網(wǎng)絡服務平臺優(yōu)化研究[J];高校圖書館工作;2010年06期

2 陳燕;孔季;;基于語義網(wǎng)格的數(shù)字圖書館新書通告推送服務系統(tǒng)研究[J];圖書館學研究;2009年08期

3 方凌云;王侃;;網(wǎng)絡自主學習系統(tǒng)中個性化知識推送服務[J];高等工程教育研究;2008年05期

4 鄭穎毅;;如何運用ILAS系統(tǒng)提供個性化服務[J];圖書情報論壇;2006年04期

5 ;[J];;年期

相關碩士學位論文 前4條

1 黃明恩;基于Android平臺的云推送服務的設計與實現(xiàn)[D];北京交通大學;2015年

2 周蒙;面向互聯(lián)網(wǎng)用戶的個性化廣告推送服務研究[D];東華大學;2014年

3 霍振中;小艾通知云推送服務的設計與實現(xiàn)[D];北京郵電大學;2011年

4 陳順風;基于大數(shù)據(jù)的網(wǎng)絡廣告推送服務研究[D];北京交通大學;2015年

，

本文編號：1388604