Andriod平臺細粒度權(quán)限管理系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著4G手機的普及以及5G時代的到來，海量應(yīng)用隨時隨地的便捷使用將智能手機、平板電腦推向高峰。各種智能設(shè)備成為了人們工作生活娛樂必不可少的工具，而搭載Android操作系統(tǒng)的設(shè)備在其中占大多數(shù)，成為了惡意軟件攻擊的主要目標。盡管目前Android安全問題很嚴峻，但是在Android操作平臺設(shè)計之初，Google就對其應(yīng)用程序級安全的設(shè)計采用了粗粒度的權(quán)限管理機制，即用戶自己對自己負責(zé)的權(quán)限申請及授予機制，讓Android平臺本身的防護系

2、統(tǒng)如此脆弱。面對如此狀況，Android平臺的應(yīng)用級安全亟待一個新的權(quán)限管理解決方案。
　　針對目前的Android系統(tǒng)粗粒度權(quán)限管理的缺陷，本論文提出了一個新的權(quán)限管理解決方案：DetectDroid原型系統(tǒng)。此原型系統(tǒng)為Android提供了細粒度的權(quán)限管理機制。但是本論文的細粒度管理模型并非簡單使應(yīng)用的權(quán)限可控，DetectDroid不僅對隱私數(shù)據(jù)本身的提取進行權(quán)限控制，而且增加了對隱私權(quán)限組合的檢測和分析，在用戶授予權(quán)限時給

3、予用戶合理的提醒或者警告，提高Android系統(tǒng)權(quán)限控制的安全性。具體的說，就是此原型系統(tǒng)中設(shè)計了一個后臺權(quán)限分析模塊，能夠?qū)﹄[私權(quán)限進行分析，在用戶授予權(quán)限時給予用戶合理的提醒或者警告，增加Android系統(tǒng)權(quán)限控制的安全性。
　　本文中提出的細粒度權(quán)限管理系統(tǒng)DetectDroid，與現(xiàn)有的細粒度權(quán)限管理系統(tǒng)相比，在權(quán)限控制過程中增加了惡意權(quán)限檢測模塊，對隱私相關(guān)權(quán)限的控制更加可靠安全和準確，讓普通用戶能夠在面對不知名程序時更