隨著時(shí)代的發(fā)展,手機(jī)已經(jīng)普及到每個(gè)人手里,甚至一個(gè)人要攜帶一臺(tái)以上的手機(jī),它已經(jīng)成為人們生活中不可或缺的一部分。人們不止用手機(jī)來(lái)打電話發(fā)短信,而且支付,定位,娛樂,學(xué)習(xí)等等功能也都在手機(jī)上完成,所以手機(jī)中個(gè)人隱私數(shù)據(jù)的重要性就不言而喻了,而搭載Android系統(tǒng)的手機(jī)更是占有了市場(chǎng)中大部分份額。雖然Android系統(tǒng)中有系統(tǒng)內(nèi)置的安全機(jī)制,但是Android版本繁多,加上各個(gè)廠家對(duì)Android系統(tǒng)深度定制導(dǎo)致的碎片化和更新的滯后性,導(dǎo)致系統(tǒng)不能對(duì)用戶的隱私數(shù)據(jù)進(jìn)行有效保護(hù)。而第三方應(yīng)用程序也會(huì)在后臺(tái)不合用戶的意愿發(fā)送用戶的敏感信息。針對(duì)Android手機(jī)中用戶隱私數(shù)據(jù)不能得到有效保護(hù)這個(gè)問題,本課題提出了一種在Android平臺(tái)的隱私數(shù)據(jù)保護(hù)方案,隱私數(shù)據(jù)保護(hù)容器。在給應(yīng)用程序提供虛擬運(yùn)行環(huán)境,并同時(shí)檢測(cè)應(yīng)用程序?qū)τ陔[私數(shù)據(jù)的使用行為,最終對(duì)隱私數(shù)據(jù)進(jìn)行有效保護(hù)。本文主要成果如下:1、提出了一種動(dòng)靜結(jié)合隱私數(shù)據(jù)保護(hù)方案,靜態(tài)部分對(duì)應(yīng)用程序文件進(jìn)行靜態(tài)分析生成保護(hù)方案,而后在動(dòng)態(tài)運(yùn)行過程中通過解析該方案對(duì)隱私數(shù)據(jù)進(jìn)行保護(hù)。并且通過結(jié)合Java語(yǔ)言堆棧的特殊性和對(duì)Android系統(tǒng)API... 

【文章來(lái)源】：北京郵電大學(xué)北京市 211工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：68 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 研究背景
    1.2 研究現(xiàn)狀
    1.3 論文主要工作
    1.4 論文主要結(jié)構(gòu)
第二章 Android系統(tǒng)與靜動(dòng)態(tài)分析
    2.1 Android系統(tǒng)基礎(chǔ)
    2.2 Android框架層和四大組件
        2.2.1 Android框架層
        2.2.2 Android四大組件
    2.3 Android應(yīng)用組件通信和啟動(dòng)流程
        2.3.1 Android應(yīng)用組件通信
        2.3.2 Android Application啟動(dòng)流程
    2.4 Java動(dòng)態(tài)代理和Java反射
        2.4.1 Java動(dòng)態(tài)代理
        2.4.2 Java反射
    2.5 Android靜動(dòng)態(tài)代碼分析
        2.5.1 Java靜態(tài)代碼分析
        2.5.2 FlowDroid靜態(tài)污點(diǎn)分析
        2.5.3 動(dòng)態(tài)代碼污點(diǎn)分析
    2.6 本章小節(jié)
第三章 針對(duì)組件通信的動(dòng)靜結(jié)合的污點(diǎn)追蹤方案
    3.1 靜態(tài)分析模型
        3.1.1 靜態(tài)分析模型設(shè)計(jì)
        3.1.2 代碼構(gòu)造器原理
        3.1.3 靜態(tài)策略
    3.2 基于堆棧的污點(diǎn)追蹤算法
        3.2.1 Java函數(shù)調(diào)用堆棧
        3.2.2 順序場(chǎng)景算法
        3.2.3 Android平臺(tái)組件通信
        3.2.4 跨組件污點(diǎn)傳播路徑
    3.3 本章小結(jié)
第四章 隱私數(shù)據(jù)保護(hù)容器
    4.1 隱私數(shù)據(jù)保護(hù)容器整體設(shè)計(jì)
    4.2 靜態(tài)分析模塊實(shí)現(xiàn)
        4.2.1 代碼構(gòu)造器
        4.2.2 靜態(tài)分析引擎
        4.2.3 策略文件生成器
    4.3 動(dòng)態(tài)隱私數(shù)據(jù)保護(hù)容器實(shí)現(xiàn)
        4.3.1 Client模塊
        4.3.2 Server模塊
        4.3.3 策略模塊
    4.4 本章小結(jié)
第五章 實(shí)驗(yàn)分析與評(píng)估
    5.1 實(shí)驗(yàn)準(zhǔn)備
    5.2 遠(yuǎn)程靜態(tài)分析引擎策略模塊測(cè)試
    5.3 隱私數(shù)據(jù)保護(hù)容器測(cè)試
        5.3.1 隱私數(shù)據(jù)保護(hù)容器功能測(cè)試
        5.3.2 隱私數(shù)據(jù)保護(hù)容器性能測(cè)試
    5.4 本章小結(jié)
第六章 總結(jié)與展望
    6.1 本文主要工作總結(jié)
    6.2 工作展望
參考文獻(xiàn)
致謝
攻讀學(xué)位期間取得的研究成果


【參考文獻(xiàn)】：
期刊論文
[1]Android的系統(tǒng)及應(yīng)用的架構(gòu)[J]. 吳珊.  電子技術(shù)與軟件工程. 2019(03)
[2]回調(diào)機(jī)制及其在Android開發(fā)中的應(yīng)用[J]. 孫軻.  設(shè)備管理與維修. 2018(23)
[3]基于smali注入的敏感API攔截方法研究[J]. 朱旭超,徐建.  計(jì)算機(jī)與數(shù)字工程. 2018(11)
[4]鎖屏Android手機(jī)破解方法研究[J]. 唐衛(wèi)中.  保密科學(xué)技術(shù). 2018(10)
[5]Java虛擬機(jī)解釋執(zhí)行機(jī)制研究[J]. 王克偉,胡立東.  電腦編程技巧與維護(hù). 2018(09)
[6]基于JTest的自動(dòng)化單元測(cè)試技術(shù)[J]. 高遠(yuǎn),楊欣,李凱.  指揮信息系統(tǒng)與技術(shù). 2018(04)
[7]基于Android的移動(dòng)智能終端安全的分析與研究[J]. 楊德芳,范曉雨.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2018(08)
[8]Java動(dòng)態(tài)類加載機(jī)制應(yīng)用研究[J]. 孫彬.  科技創(chuàng)新與應(yīng)用. 2018(23)
[9]一種自動(dòng)化的Android應(yīng)用定向行為測(cè)試方法[J]. 葉延玲,傅曉彤,張玉清,樂洪舟.  中國(guó)科學(xué)院大學(xué)學(xué)報(bào). 2018(03)
[10]基于Hook技術(shù)的Android平臺(tái)隱私保護(hù)系統(tǒng)[J]. 朱曉妍,章輝,馬建峰.  網(wǎng)絡(luò)與信息安全學(xué)報(bào). 2018(04)

碩士論文
[1]Android數(shù)據(jù)安全容器的研究與設(shè)計(jì)[D]. 陸德冰.北京郵電大學(xué) 2018
[2]Java程序靜態(tài)分析中的漏洞檢測(cè)技術(shù)研究[D]. 陳瑋.北京郵電大學(xué) 2018
[3]移動(dòng)安全容器虛擬化系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D]. 寇立宏.浙江大學(xué) 2017
[4]動(dòng)靜結(jié)合的Android應(yīng)用軟件脆弱性分析技術(shù)研究[D]. 黃夢(mèng)媛.北京郵電大學(xué) 2017



本文編號(hào)：3205535