Android環(huán)境下隱私保護的設計與實現.pdf

1、隨著智能手機的不斷普及與手機上網用戶的持續(xù)增多，個人手機安全問題越來越多的得到了關注。Android平臺作為近幾年來新興的手機操作系統(tǒng)，市場占有率達到智能手機的一半以上。由于Android是一種開放的操作系統(tǒng)，用戶可以訪問它的源代碼，并可以制作自己的Android應用并將它們發(fā)布于Android應用市場。這一機制使得Android面臨較為復雜的安全問題，用戶的諸多隱私信息存在泄漏的風險。
　　針對這一現狀，本文設計了一個基于And

2、roid平臺的隱私保護系統(tǒng)，系統(tǒng)實現了隱私權限保護、隱私文件加密及傳輸、隱私文件隱藏及壓縮存儲等功能。
　　1)在隱私權限保護中，針對應用可能出現的擴大權限攻擊，設計了一個檢驗系統(tǒng)，通過對manifest文件的檢查，判斷permission、exported、intentfilter等屬性是否存在，進而檢查這一應用是否可能出現擴大權限攻擊，以此來辨別這一應用是否可能通過擴大的權限來侵犯用戶隱私。
　　2)在隱私文件加密及傳輸

3、中，實現了通過AES、DES等算法對隱私文件的加密。并改進加密傳輸算法，將數據文件分為若干數據塊，在傳輸前只加密該數據的首個數據塊，剩余數據塊與首數據塊按位異或，以降低加密傳輸的復雜程度，減少帶寬消耗。
　　3)在隱私文件隱藏及壓縮存儲中，通過應用Android系統(tǒng)自帶數據庫，實現了對隱私短信及隱私圖片的隱藏。此外，為了節(jié)省系統(tǒng)空間，提高利用效率，還對隱藏的短信及圖片進行了壓縮存儲。通過哈夫曼算法對短信進行了壓縮存儲，并將JPEG