Android操作系統(tǒng)安全機(jī)制研究

AndroidAndroidIDC201311[1]，Android80%Android（簡(jiǎn)稱(chēng)應(yīng)用）極大方便了我們的生活，同時(shí)系統(tǒng)的安全性也越來(lái)越引起用戶(hù)的關(guān)注。Android種硬件、軟件以及本地?cái)?shù)據(jù)和服務(wù)器數(shù)據(jù)，并能夠訪問(wèn)網(wǎng)絡(luò)。因此，Android了保護(hù)數(shù)據(jù)、程序、設(shè)備和網(wǎng)絡(luò)等資源，必須為程序提供一個(gè)安全的運(yùn)行環(huán)境。該文首AndroidCPU、內(nèi)存、外部設(shè)備、文件系統(tǒng)和網(wǎng)絡(luò)等。Android統(tǒng)嚴(yán)格的分層結(jié)構(gòu)、應(yīng)用沙盒、安全進(jìn)程通信、授權(quán)和簽名等。Android1AndroidAndroid4（Applications）、應(yīng)用框架層（ApplicationFramework）、運(yùn)行時(shí)（AndroidRuntime）、類(lèi)庫(kù)層（Libraries）Linux（LinuxKernel）AndroidJavaAndroid（SystemService）組成。Androidhttp://www.LWlM.COmAndroidC/C++語(yǔ)言開(kāi)發(fā)。AndroidJavaAndroidDalvikJavaJavaDalvikAndroidJavaJava虛擬機(jī)（JVM）DalvikJVM譯較大的應(yīng)用程序。DalvikDalvikLinuxLinuxAndroidLinuxLinuxAndroidIPC和移除不必要的不安全的內(nèi)核代碼。作為多用戶(hù)操作系統(tǒng)，Linux戶(hù)資源的功能。通過(guò)隔離功能，一個(gè)用戶(hù)不能使用另一個(gè)用戶(hù)的文件、內(nèi)存、CPUAndroidLinuxID（UID），UID，AndroidUIDUID程。Android（ApplicationSandbox）。通過(guò)分配UIDAB1Linux性，開(kāi)發(fā)者被限制在指定的開(kāi)發(fā)框架、APIAndroidC/C++JavaAndroidLinux（permission）可以保證一個(gè)用戶(hù)不能修改或讀取另一個(gè)用戶(hù)的文件。AndroidID，應(yīng)用作為一個(gè)用戶(hù)存dm-cryptdm-cryptLinux2.6device-mapperdevice-mapper等。AndroidAPI[4]AES，RSA，DSA，和SHASSL和HTTPS。據(jù)統(tǒng)50%的安全漏洞都是由內(nèi)存溢出引起的。為此，AndroidAndroidProPolice、safe_iop、增強(qiáng)的dlmalloc、AddressSpaceLayoutRandomization（ASLR）、PIE（PositionIndependentExecutable）、dmesg_restrictASLRAndroidC/C++編寫(xiě)。程序安裝包以.apk（AndroidManifest.xml）、活動(dòng)（Activity）、服務(wù)（Service）（BroadcastRecEiver）Android中，針對(duì)用戶(hù)只想授權(quán)其中的某些權(quán)限的情況系統(tǒng)是不支持的。安裝完畢后，用戶(hù)可以API（protectionLevel）Linux（IPC）機(jī)制，它可以高效安全地實(shí)現(xiàn)進(jìn)程內(nèi)和進(jìn)程間調(diào)用[5]。ServiceBinderIntent象，此對(duì)象表示想要做某事的“意向”。ContentProviderContentProviderAndroidIPC所有的Android應(yīng)用程序安裝包（apk文件）必須進(jìn)行簽名，否則程序不能安裝在AndroidAPKUID，UID；如果證書(shū)簽名與設(shè)備中其它簽名的應(yīng)用相同，表示是同一個(gè)應(yīng)用，則提示用戶(hù)是否用新的應(yīng)用更新老的相應(yīng)。該簽名證書(shū)可以由開(kāi)發(fā)者自己設(shè)定稱(chēng)之為自簽名（self-signed）證書(shū)，也可以由第三方的認(rèn)證機(jī)構(gòu)授權(quán)。系統(tǒng)提供自簽名證書(shū)功能使得開(kāi)發(fā)者不再需要借助外