Android基于权限控制的安全机制分析与验证

摘要：

　　简要介绍了Android系统的安全防护机制，重点分析其应用程序权限控制机制可能存在的安全问题。研究了一款含有恶意功能的来电、短信防火墙软件，分析其如何突破Android系统的权限控制机制来实现其恶意功能，从而验证了Android系统的安全防护机制可能存在问题。进一步地针对这一问题，设计实现了一款权限查看软件，用于检查已安装的应用程序所申请的权限，协助增强Android系统的应用安全性。

关键词： 计算机网络 安全管理 权限控制 认证体系

作者: Weijun Zhu 朱维军 Bo iiu 刘波 Lin Chen 陈林 Yunsheng Wang 王云生

作者单位: School of Computer Science,National University of Defense Technology, Changsha, China; Network manag 国防科学技术大学计算机学院,长沙,中国,410073;武警湖南省总队网管中心,长沙,中国,410008 School of Computer Science,National University of Defense Technology, Changsha, China 国防科学技术大学计算机学院,长沙,中国,410073

会议类型: 国内会议

会议名称: 第十七届全国青年通信学术年会、2012全国物联网与信息安全学术年会

会议地点: 北戴河

会议语种:中文

页码: 609-613

在线出版日期: 2012-07-01（万方平台首次上网日期，不代表论文的发表时间）