基于SEAndroid的安全探究及其動態(tài)多標簽實現.pdf

1、隨著移動互聯網的迅猛發(fā)展和智能終端的廣泛應用，智能手機幾乎成為人們的必備品，其中Android手機與蘋果手機占據了市場上主要份額。智能手機的極大普及給包括移動互聯網、軟件開發(fā)、手機制造在內的許多行業(yè)帶來了新的機遇。
　　由于Android系統(tǒng)的開放特性，針對Android系統(tǒng)的安全威脅增長迅速。目前Android系統(tǒng)已成為惡意攻擊者的主要目標。Android系統(tǒng)安全防護已刻不容緩。雖然之前基于個人桌面系統(tǒng)的病毒制造的技術還無法應用

2、在移動系統(tǒng)平臺上，但截至2012年，市場上已經出現了超過41個Android反病毒軟件，安全廠商也開始更加重視移動安全。Android系統(tǒng)控制不嚴、移動網絡所存在的風險均使Android系統(tǒng)遭到病毒攻擊的威脅。同時一些第三方Android系統(tǒng)軟件工具中也可能會隱藏惡意軟件或病毒，從而威脅Android系統(tǒng)的安全。
　　針對這些問題，本文對當前 Android系統(tǒng)的安全進行了研究，對其中的一些安全問題現狀進行了重點討論分析。然后對A

3、ndroid系統(tǒng)與SELinux相結合而形成的安全增強型操作系統(tǒng) SEAndroid中的安全進行了深入分析并總結了其安全特性和一些缺陷。在上述分析與總結基礎上，通過借鑒已有的 SEAndroid安全機制，提出了對SEAndroid的安全方面和操作的改進方案。設計了SEAndroid+系統(tǒng)，其中包括系統(tǒng)安裝交互模塊的設計、策略分析模塊、復合類型的設計、安全標簽的管理模塊、安全標簽的修改模塊、進程創(chuàng)建模塊、進程安全上下文設置模塊、審計模塊等

4、。SEAndroid+系統(tǒng)是對 SEAndroid系統(tǒng)的可用性擴展，系統(tǒng)本身的架構是由兩個部分構成的，主要是Middleware和SELinux兩層，SEAndroid+系統(tǒng)的工作主要是對Middleware層進行了修改，改變了安全標簽的設置問題，將用戶加入到系統(tǒng)安全的配置過程中來，可以由用戶來設置系統(tǒng)應用的安全上下文，改進了SEAndroid系統(tǒng)須由開發(fā)者來預定義安全策略的弊端，使得策略的關聯和使用更加的靈活可控，同時免去了對底層 s