面向個(gè)性化隱私的Android數(shù)據(jù)安全增強(qiáng)機(jī)制與保護(hù)插件.pdf

1、移動(dòng)智能終端的普及在給用戶(hù)提供便捷智能服務(wù)的同時(shí)，也給用戶(hù)帶來(lái)了隱私泄露的風(fēng)險(xiǎn)。Android原生權(quán)限機(jī)制規(guī)定用戶(hù)在安裝移動(dòng)應(yīng)用時(shí)進(jìn)行授權(quán)決策，安裝后的應(yīng)用可以使用所有申請(qǐng)過(guò)的隱私數(shù)據(jù)，用戶(hù)在安裝時(shí)可能忽視應(yīng)用所申請(qǐng)隱私和功能的相關(guān)性，存在移動(dòng)應(yīng)用濫用用戶(hù)隱私的風(fēng)險(xiǎn)。而現(xiàn)有工作在針對(duì)雖然提供了優(yōu)于Android權(quán)限機(jī)制的隱私保護(hù)手段，但仍存在三點(diǎn)問(wèn)題:第一，缺少基于環(huán)境的隱私策略;第二，沒(méi)有考慮企業(yè)應(yīng)用與個(gè)人應(yīng)用共存的情景;第三，現(xiàn)有研

2、究以定制系統(tǒng)形式發(fā)布，安裝可行性差。針對(duì)上述問(wèn)題，本文提出了面向個(gè)性化隱私的Android數(shù)據(jù)安全增強(qiáng)機(jī)制和保護(hù)插件。
　　針對(duì)現(xiàn)有工作缺少細(xì)粒度隱私策略的問(wèn)題，本文提出了基于環(huán)境感知的隱私策略接口，用戶(hù)通過(guò)設(shè)置針對(duì)不同環(huán)境的隱私策略限制應(yīng)用對(duì)隱私的訪(fǎng)問(wèn);并且提供了面向數(shù)據(jù)使用特點(diǎn)的授權(quán)決策手段，能夠及時(shí)阻斷移動(dòng)應(yīng)用對(duì)隱私數(shù)據(jù)的訪(fǎng)問(wèn)請(qǐng)求。將位置功能語(yǔ)義作為環(huán)境的組成要素，通過(guò)地圖信息服務(wù)商自動(dòng)解析位置語(yǔ)義，減少用戶(hù)定義隱私策略的操

3、作步驟。
　　針對(duì)個(gè)人移動(dòng)智能設(shè)備中企業(yè)應(yīng)用數(shù)據(jù)的存儲(chǔ)安全性，提出了基于SEAndroid的文件隔離機(jī)制，阻斷個(gè)人應(yīng)用和其他進(jìn)程對(duì)企業(yè)應(yīng)用文件的訪(fǎng)問(wèn);并且提供了數(shù)據(jù)加密存儲(chǔ)功能，進(jìn)一步增加非企業(yè)應(yīng)用獲取企業(yè)應(yīng)用數(shù)據(jù)的難度。本文中還提出了融合企業(yè)應(yīng)用需求和用戶(hù)隱私的安全模型，按照與應(yīng)用功能的相關(guān)性劃分隱私數(shù)據(jù)，使企業(yè)應(yīng)用只獲取與功能相關(guān)的數(shù)據(jù)，降低企業(yè)應(yīng)用濫用用戶(hù)隱私的風(fēng)險(xiǎn)。
　　設(shè)計(jì)實(shí)現(xiàn)了面向個(gè)細(xì)化隱私的Android安全增