Android安全性和節(jié)能策略的研究和實(shí)現(xiàn).pdf

1、近幾年，隨著網(wǎng)絡(luò)技術(shù)、通信技術(shù)和終端技術(shù)的進(jìn)步，移動(dòng)互聯(lián)網(wǎng)迅速發(fā)展，隨之而來(lái)的是移動(dòng)終端設(shè)備的普及，大量用戶從PC端轉(zhuǎn)到移動(dòng)端。Android作為市場(chǎng)占有率第一的移動(dòng)終端操作系統(tǒng)，一直以來(lái)受到廣泛關(guān)注。Android以其開(kāi)源性吸引了大量用戶，但也因此暴露了更多的缺陷。
　　本文在深入研究Android原生機(jī)制的基礎(chǔ)上，對(duì)原生機(jī)制的不足做了分析和完善，同時(shí)設(shè)計(jì)實(shí)現(xiàn)了安全增強(qiáng)框架和節(jié)能優(yōu)化系統(tǒng)。
　　首先，通過(guò)分析應(yīng)用程序啟動(dòng)流

2、程及源代碼，找到新進(jìn)程啟動(dòng)漏洞產(chǎn)生的原因，驗(yàn)證了漏洞的破壞性；分析了WakeLock的申請(qǐng)和釋放過(guò)程，找到可能出現(xiàn)的WakeLock異常，提出UnusualLock機(jī)制對(duì)出現(xiàn)異常的WakeLock進(jìn)行處理。
　　其次，分析了Android權(quán)限機(jī)制的不足，并根據(jù)三條原則設(shè)計(jì)實(shí)現(xiàn)了安全增強(qiáng)框架AppDroid。按照功能不同，AppDroid分為設(shè)置模塊、檢查模塊及策略存儲(chǔ)模塊。設(shè)置模塊負(fù)責(zé)與用戶交互，獲得用戶對(duì)應(yīng)用程序權(quán)限的具體設(shè)置；

3、檢查模塊對(duì)系統(tǒng)資源服務(wù)傳來(lái)的請(qǐng)求進(jìn)行驗(yàn)證，保證應(yīng)用程序只能使用用戶同意的權(quán)限；存儲(chǔ)模塊負(fù)責(zé)用戶設(shè)置信息的本地保存、加載及恢復(fù)。
　　針對(duì)Android電源管理的不足，設(shè)計(jì)并實(shí)現(xiàn)了節(jié)能優(yōu)化系統(tǒng)。節(jié)能優(yōu)化系統(tǒng)分為3個(gè)模塊，分別負(fù)責(zé)數(shù)據(jù)采集，數(shù)據(jù)預(yù)處理和決策。數(shù)據(jù)采集模塊采用動(dòng)態(tài)采集算法，兼顧準(zhǔn)確性和能耗；數(shù)據(jù)預(yù)處理模塊利用決策樹(shù)對(duì)數(shù)據(jù)進(jìn)行分類，得到比HMM模型更好的效果；決策模塊利用訓(xùn)練數(shù)據(jù)構(gòu)建樸素貝葉斯分類器，控制耗能模塊的使用。<