本文關(guān)鍵詞：SCBox——保護(hù)Android應(yīng)用網(wǎng)絡(luò)通信的安全工具　出處：《計(jì)算機(jī)工程與應(yīng)用》2017年18期 　論文類(lèi)型：期刊論文

  更多相關(guān)文章： Android 通信 安全 加密協(xié)議

【摘要】：Android應(yīng)用程序的社交、支付等功能給人們的生活帶來(lái)了很大的便利,但是WIFI熱點(diǎn)攻擊、應(yīng)用程序加密協(xié)議誤用等問(wèn)題的不斷出現(xiàn)導(dǎo)致Android應(yīng)用的網(wǎng)絡(luò)通信非常容易遭受中間人攻擊。針對(duì)這種威脅,實(shí)現(xiàn)了一個(gè)高效的、可配置安全優(yōu)化策略的、保護(hù)Android應(yīng)用網(wǎng)絡(luò)通信的安全工具SCBox(Secure Communication Box)。SCBox是運(yùn)行在Android系統(tǒng)上的一個(gè)應(yīng)用程序,它基于應(yīng)用程序插件化,可以讓第三方應(yīng)用導(dǎo)入其中并正常運(yùn)行在一個(gè)安全沙箱中。通過(guò)代理第三方應(yīng)用程序的網(wǎng)絡(luò)通信,SCBox與中繼服務(wù)器建立安全連接,然后數(shù)據(jù)經(jīng)過(guò)中繼服務(wù)器的轉(zhuǎn)發(fā)安全到達(dá)應(yīng)用服務(wù)器,實(shí)現(xiàn)加密的安全通信。相比較于保護(hù)Android應(yīng)用網(wǎng)絡(luò)通信的其他方案,SCBox不用修改操作系統(tǒng)和第三方應(yīng)用程序代碼,解決了這種修改源代碼方案面臨的部署困難的問(wèn)題。而且,SCBox還可以配置安全優(yōu)化策略,在靜態(tài)導(dǎo)入階段選擇是否保護(hù)此應(yīng)用程序、與哪個(gè)中繼服務(wù)器建立安全連接,在動(dòng)態(tài)運(yùn)行階段根據(jù)應(yīng)用程序的上下文選擇是否授予相應(yīng)權(quán)限,限制了應(yīng)用程序中第三方庫(kù)的惡意上傳隱私數(shù)據(jù)行為。實(shí)驗(yàn)證明,SCBox可以有效抵御WIFI熱點(diǎn)攻擊和加密協(xié)議誤用等問(wèn)題造成的中間人攻擊,而且不會(huì)帶來(lái)太大的性能消耗。
[Abstract]:The social, payment and other features of Android apps bring great convenience to people's lives, but WIFI hotspots attack. The problem of application encryption protocol misuse has resulted in the network communication of Android application being vulnerable to man-in-the-middle attack. In view of this threat, an efficient network communication is implemented. That can configure security optimization policies. SCBox(Secure Communication Box, a security tool for protecting Android application network communication. SCBOX is an application running on a Android system. It is based on application plugins and allows third-party applications to import and function in a security sandbox. Network communication through proxy third-party applications. The SCBox establishes a secure connection to the relay server, and the data then passes through the relay server's forwarding security to the application server. Compared with other schemes to protect Android application network communication, SCBOX does not need to modify the operating system and third party application code. Resolves the difficult deployment of this modified source code solution, and SCBox can also configure security optimization policies to select whether to protect the application during the static import phase. Establish a secure connection with which relay server, and at dynamic run time select whether to grant the appropriate permissions, depending on the context of the application. It limits the malicious uploading of privacy data by the third party library in the application. The experiment proves that the SCBOX can effectively resist the man-in-the-middle attack caused by the WIFI hot spot attack and the misuse of encryption protocol. And will not bring too much performance consumption.
【作者單位】： 北京郵電大學(xué)智能通信軟件與多媒體北京市重點(diǎn)實(shí)驗(yàn)室;
【基金】：國(guó)家自然科學(xué)基金(No.61370195,No.U1536121)
【分類(lèi)號(hào)】：TN918
【正文快照】： 北京郵電大學(xué)智能通信軟件與多媒體北京市重點(diǎn)實(shí)驗(yàn)室,北京100876Beijing Key Lab of Intelligent Telecommunication Software and Multimedia,Beijing University of Posts and Telecommu-nications,Beijing 100876,ChinaCAO Ze,ZHANG Wen,NIU Shaozhang.SCBox:efficient,pol

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 方智勇;;Android手機(jī)這樣用[J];電腦迷;2010年15期

2 缺少浪漫;;Android的另一面[J];電腦迷;2010年13期

3 cy;;那是必須的——快速掌握Android系統(tǒng)手機(jī)實(shí)用技巧[J];電腦愛(ài)好者(普及版);2010年12期

4 奶油鍋;;為Android手機(jī)添加主題功能[J];電腦迷;2011年05期

5 ;豪雅Android手機(jī)[J];辦公自動(dòng)化;2011年15期

6 沈建苗;;七個(gè)方法幫你操控Android手機(jī)更得心應(yīng)手[J];微電腦世界;2011年08期

7 ;看看Android漢化狂人在玩什么[J];電腦迷;2011年15期

8 ;網(wǎng)絡(luò)小喇叭[J];電腦迷;2011年12期

9 鄒民;;Android 2.3系統(tǒng)豪門(mén)潮機(jī)[J];電腦知識(shí)與技術(shù)(經(jīng)驗(yàn)技巧);2011年07期

10 陳釗;;Android程序主要組成部分概述[J];中國(guó)新技術(shù)新產(chǎn)品;2011年17期

相關(guān)會(huì)議論文 前10條

1 萬(wàn)曉燕;徐國(guó)慶;;一種Android系統(tǒng)多待機(jī)方案設(shè)計(jì)[A];2011年全國(guó)電子信息技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2011年

2 鮑軒;章堅(jiān)武;;基于Android的音視頻監(jiān)控軟件的設(shè)計(jì)[A];浙江省信號(hào)處理學(xué)會(huì)2012學(xué)術(shù)年會(huì)論文集[C];2012年

3 Di Jiaqi;Wang Jianhua;Zhang Long;;The Research in Mobile Learning Based on Android Smartphone Platform Application[A];2012年計(jì)算機(jī)應(yīng)用與系統(tǒng)建模國(guó)際會(huì)議論文集[C];2012年

4 Xin Li;Yumei Zhai;Xiong Li;;Research and Implementation of Face Detection System on Android Smart Phone[A];2013年中國(guó)智能自動(dòng)化學(xué)術(shù)會(huì)議論文集（第二分冊(cè)）[C];2013年

5 金潔;張琳;;基于Android平臺(tái)的校園街景的研究和實(shí)現(xiàn)[A];2010年通信理論與信號(hào)處理學(xué)術(shù)年會(huì)論文集[C];2010年

6 張立;韓銀和;袁小龍;;Android系統(tǒng)網(wǎng)絡(luò)模塊功耗的評(píng)估和分析[A];第十四屆全國(guó)容錯(cuò)計(jì)算學(xué)術(shù)會(huì)議(CFTC'2011)論文集[C];2011年

7 Cheng Chen;Li Liu;Jianguo Chen;Cheng Zhang;;Extracting Language Strings from XML Based on Android[A];Proceedings of 2011 International Conference on Computer Science and Information Technology(ICCSIT 2011)[C];2011年

8 Zhe Chen;Pei-Luen Patrick Rau;Dennis Schumacher;Osama Khan;Poom Laupattarakasem;Cherry Yu;Nam Wahrenberg;;Development of an Android Mobile Application for International Students[A];第八屆和諧人機(jī)環(huán)境聯(lián)合學(xué)術(shù)會(huì)議（HHME2012)論文集CHCI[C];2012年

9 李曉軍;吳金輝;吳嘯;彭龍軍;鐘凱文;;基于Android的移動(dòng)監(jiān)察GIS平臺(tái)研發(fā)與分析[A];第四屆“測(cè)繪科學(xué)前沿技術(shù)論壇”論文精選[C];2012年

10 朱雷堅(jiān);彭宏;;基于Android的G.729優(yōu)化算法的研究與實(shí)現(xiàn)[A];浙江省電子學(xué)會(huì)2012學(xué)術(shù)年會(huì)論文集[C];2012年

相關(guān)重要報(bào)紙文章 前10條

1 記者 何源 實(shí)習(xí)記者 王哲瑋;聯(lián)想將Android手機(jī)拉低至千元 進(jìn)軍3G細(xì)分市場(chǎng)[N];計(jì)算機(jī)世界;2011年

2 四川 汪海云;認(rèn)識(shí)Android的發(fā)展歷程(上)[N];電子報(bào);2012年

3 福建師范大學(xué)人民武裝學(xué)院 鄭委;基于Android平臺(tái)的“理財(cái)掌上通”主打七大功能[N];通信信息報(bào);2012年

4 本報(bào)記者 陳炳欣;Android L納入藍(lán)牙4.1 物聯(lián)又近一步[N];中國(guó)電子報(bào);2014年

5 本報(bào)記者 李旭陽(yáng);華為Android手機(jī)終端“榮耀”升級(jí)[N];計(jì)算機(jī)世界;2012年

6 艾媒咨詢(xún)CEO 張毅;智能手機(jī)：Android稱(chēng)霸 國(guó)產(chǎn)品牌借勢(shì)[N];中國(guó)電子報(bào);2012年

7 ;機(jī)器人“安致”[N];電腦報(bào);2010年

8 李濤;三星“蓋世”改變Android亂局[N];人民郵電;2011年

9 安徽 陳曉軍;Android手機(jī)也能“有線”上網(wǎng)[N];電子報(bào);2014年

10 高圣;2014年前4月7.48%手機(jī)中毒[N];人民郵電;2014年

相關(guān)碩士學(xué)位論文 前10條

1 劉暢;基于Android系統(tǒng)的移動(dòng)監(jiān)測(cè)平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D];西安石油大學(xué);2015年

2 馬超;基于Android智能電視的無(wú)線視頻監(jiān)控模塊的開(kāi)發(fā)[D];海南大學(xué);2015年

3 趙日記;基于Android的智能家居安全通信系統(tǒng)的設(shè)計(jì)[D];燕山大學(xué);2015年

4 吳雙滿;基于Android移動(dòng)Sink節(jié)點(diǎn)負(fù)載預(yù)測(cè)的低功耗的設(shè)計(jì)與實(shí)現(xiàn)[D];東北林業(yè)大學(xué);2015年

5 劉劍橋;基于Android系統(tǒng)的無(wú)線視頻運(yùn)動(dòng)監(jiān)查系統(tǒng)設(shè)計(jì)[D];西南交通大學(xué);2015年

6 汪袁忱;基于Android平臺(tái)的手機(jī)安全系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];復(fù)旦大學(xué);2013年

7 王卉;基于Android手機(jī)的無(wú)線視頻監(jiān)控[D];長(zhǎng)安大學(xué);2015年

8 張陽(yáng);Android平臺(tái)下基于ASIC的網(wǎng)絡(luò)機(jī)頂盒設(shè)計(jì)[D];鄭州大學(xué);2015年

9 魏煒;Android智能手機(jī)安全防護(hù)應(yīng)用研究[D];蘭州大學(xué);2015年

10 李雪茹;基于Android的物聯(lián)網(wǎng)醫(yī)療監(jiān)護(hù)系統(tǒng)的研究與設(shè)計(jì)[D];曲阜師范大學(xué);2015年

，

本文編號(hào)：1419710