本文關(guān)鍵詞：Android系統(tǒng)中第三方登錄漏洞與解決方案，，由筆耕文化傳播整理發(fā)布。

【摘要】：由于Android系統(tǒng)中的第三方登錄服務(wù)具有快捷方便、易于使用等優(yōu)點(diǎn),因此其在眾多互聯(lián)網(wǎng)廠商中應(yīng)用極其廣泛.然而,由于第三方登錄服務(wù)中對應(yīng)用APP的身份認(rèn)證過程存在無人介入的特點(diǎn),這將導(dǎo)致惡意應(yīng)用可以逆向偽造認(rèn)證信息、獲取非法權(quán)限等類型的攻擊.針對上述問題,該文對國內(nèi)兩家著名互聯(lián)網(wǎng)公司所提供的第三方登錄協(xié)議進(jìn)行了研究與分析,通過逆向工程和密碼協(xié)議分析方法,發(fā)現(xiàn)其存在嚴(yán)重的身份信息泄露和權(quán)限非法提升漏洞;同時(shí),在獲得相關(guān)廠商官方的漏洞確認(rèn)的基礎(chǔ)上,根據(jù)實(shí)際的安全需求,提出了基于可信第三方的應(yīng)用APP身份信息強(qiáng)制驗(yàn)證解決方案,并對該解決方案進(jìn)行了實(shí)現(xiàn),從有效性、執(zhí)行性能和兼容性等方面對其進(jìn)行了測試與分析評(píng)估.結(jié)果表明:該文所提解決方案不僅能夠完全防御此類攻擊,同時(shí)具有性能優(yōu)兼容性好的特點(diǎn).
【作者單位】： 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院;
【關(guān)鍵詞】： 第三方登錄 Android安全 協(xié)議漏洞分析
【基金】：國家自然科學(xué)基金青年基金(61303219,61472310) 陜西省自然科學(xué)基礎(chǔ)研究計(jì)劃項(xiàng)目(陜西省自然科學(xué)基金)(2014JQ8295) 中央高�；究蒲袠I(yè)務(wù)費(fèi)(JB140303)資助~~
【分類號(hào)】：TP393.08;TP316
【正文快照】： 1　引　言隨著移動(dòng)互聯(lián)網(wǎng)的高速發(fā)展,涌現(xiàn)出越來越豐富的互聯(lián)網(wǎng)服務(wù),如團(tuán)購、訂票等.隨之而來的問題是,用戶必須針對每個(gè)服務(wù)進(jìn)行注冊并記憶、管理復(fù)雜的賬號(hào)密碼,執(zhí)行繁瑣的登錄流程后才能使用之.為了解決此問題,出現(xiàn)了第三方賬號(hào)登錄的解決方案.簡單來講,第三方賬號(hào)登錄就是

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 林耕宇;;觀摩50名Google Android程序開發(fā)競賽作品[J];電子與電腦;2008年08期

2 樹子;;Android中文版不完全體驗(yàn)[J];互聯(lián)網(wǎng)天地;2009年04期

3 Jason Whitmire;;產(chǎn)業(yè)軟件專家如何協(xié)助解決Android的分裂困境[J];電子與電腦;2010年02期

4 蔣彬;;10款A(yù)ndroid手機(jī)必備應(yīng)用——Android操作系下的軟件評(píng)測[J];微電腦世界;2010年04期

5 ;PCWorld Windows Phone 7挑戰(zhàn)Android 毅然崛起的AndroidⅠ洗心革面的Windows Phone 7[J];微電腦世界;2010年08期

6 韓青;;Android平臺(tái)發(fā)展的動(dòng)力與挑戰(zhàn)[J];中國電子商情(基礎(chǔ)電子);2010年09期

7 方智勇;;Android手機(jī)這樣用[J];電腦迷;2010年15期

8 缺少浪漫;;Android的另一面[J];電腦迷;2010年13期

9 ;ZTE and Three Release Android

本文編號(hào)：469120