Android環(huán)境下隱私保護(hù)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著智能手機(jī)的不斷普及與手機(jī)上網(wǎng)用戶的持續(xù)增多，個(gè)人手機(jī)安全問題越來越多的得到了關(guān)注。Android平臺(tái)作為近幾年來新興的手機(jī)操作系統(tǒng)，市場(chǎng)占有率達(dá)到智能手機(jī)的一半以上。由于Android是一種開放的操作系統(tǒng)，用戶可以訪問它的源代碼，并可以制作自己的Android應(yīng)用并將它們發(fā)布于Android應(yīng)用市場(chǎng)。這一機(jī)制使得Android面臨較為復(fù)雜的安全問題，用戶的諸多隱私信息存在泄漏的風(fēng)險(xiǎn)。
　　針對(duì)這一現(xiàn)狀，本文設(shè)計(jì)了一個(gè)基于And

2、roid平臺(tái)的隱私保護(hù)系統(tǒng)，系統(tǒng)實(shí)現(xiàn)了隱私權(quán)限保護(hù)、隱私文件加密及傳輸、隱私文件隱藏及壓縮存儲(chǔ)等功能。
　　1)在隱私權(quán)限保護(hù)中，針對(duì)應(yīng)用可能出現(xiàn)的擴(kuò)大權(quán)限攻擊，設(shè)計(jì)了一個(gè)檢驗(yàn)系統(tǒng)，通過對(duì)manifest文件的檢查，判斷permission、exported、intentfilter等屬性是否存在，進(jìn)而檢查這一應(yīng)用是否可能出現(xiàn)擴(kuò)大權(quán)限攻擊，以此來辨別這一應(yīng)用是否可能通過擴(kuò)大的權(quán)限來侵犯用戶隱私。
　　2)在隱私文件加密及傳輸

3、中，實(shí)現(xiàn)了通過AES、DES等算法對(duì)隱私文件的加密。并改進(jìn)加密傳輸算法，將數(shù)據(jù)文件分為若干數(shù)據(jù)塊，在傳輸前只加密該數(shù)據(jù)的首個(gè)數(shù)據(jù)塊，剩余數(shù)據(jù)塊與首數(shù)據(jù)塊按位異或，以降低加密傳輸?shù)膹?fù)雜程度，減少帶寬消耗。
　　3)在隱私文件隱藏及壓縮存儲(chǔ)中，通過應(yīng)用Android系統(tǒng)自帶數(shù)據(jù)庫(kù)，實(shí)現(xiàn)了對(duì)隱私短信及隱私圖片的隱藏。此外，為了節(jié)省系統(tǒng)空間，提高利用效率，還對(duì)隱藏的短信及圖片進(jìn)行了壓縮存儲(chǔ)。通過哈夫曼算法對(duì)短信進(jìn)行了壓縮存儲(chǔ)，并將JPEG