基于Android数据泄露动态监控系统.docVIP

2013年全国大学生信息安全竞赛 作品报告 作品名称： 基于Android数据泄露动态监控系统 参赛学校： 学院/系： 指导教师： 组 长： 组 员： 通信地址： 电 话： 电子邮箱： 提交日期： 2013年6月14日 填写说明 1. 所有参赛项目必须为一个基本完整的设计。作品报告书旨在能够清晰准确地阐述（或图示）该参赛队的参赛项目（或方案）。 2. 作品报告采用A4纸撰写。除标题外，所有内容必需为宋体、小四号字、1.5倍行距。 3. 作品报告中各项目说明文字部分仅供参考，作品报告书撰写完毕后，请删除所有说明文字。(本页不删除) 4. 作品报告模板里已经列的内容仅供参考，作者也可以多加内容。 目 录 摘 要 4 第一章 作品介绍 5 1.1 背景分析 5 1.2 相关工作 6 1.3 特色描述 7 第二章 实现方案 8 2.1 总体结构 8 2.2 模块实现 9 2.2.1 敏感权限访问记录生成模块 9 2.2.2 数据出口监控模块 11 2.2.3 行为分析建模模块 13 2.2.4 签名验证模块 21 2.2.5 数据可视化模块 23 2.3 关键技术 28 2.3.1 权限权值分配技术 28 2.3.2 数据可视化技术 29 第三章 性能测试 31 3.1 总体测试方案 31 3.2 测试环境 31 3.3 详细测试 32 3.3.1 性能测试 32 3.3.2 压力测试 36 第四章 创新性 38 4.1 应用程序动态权限可视化展示 38 4.2 对用户透明的系统实时监控 39 4.3 基于应用程序访问权限的数据泄露风险分析 39 第五章 总结 40 参考文献 41 摘 要 随着手机应用的普及，智能手机的隐私泄漏问题日益严重，现有的手机安全软件大多只针对手机病毒、系统优化加速、短信拦截等进行控制，无法直观反映手机中哪些应用程序涉及敏感权限访问，也没有提醒用户哪些应用可能会泄漏个人隐私或具有泄漏隐私的意图。 针对上述问题，本作品设计并实现了一个基于Android平台的数据泄漏动态监控系统。该系统从底层捕获应用程序访问敏感权限记录，实现对敏感权限的监控，同时对手机出口数据的监测，利用数学建模的方法对监控结果进行行为分析，计算出当前时刻各应用程序的危险系数。为保证用户手机应用程序的可认证性，采用签名校验机制，对用户下载的应用程序进行签名验证，确保其未曾被第三方发布平台修改。最后将系统监控结果以数据可视化[]的形式反馈给用户，实现对用户透明的隐私数据监控。 基于权限访问——数据出口这一数据泄漏路径，该系统实现了对敏感权限访问以及短信、数据流量等数据出口的实时监控，形成了权限访问、数据出口、行为分析、数学建模、签名验证、用户反馈的体系结构。本文采用数学建模中的层次分析法[]为敏感权限分配权值，利用基于RGB颜色模型的颜色计算方法为用户界面处理色彩，在给用户可视化呈现反馈数据信息的同时，保证了系统数据的安全性。 该系统站在用户体验的角度进行设计，结合数据化与图形化的展现方式，让用户可以直观地了解手机上各应用程序的敏感行为动态，同时可以定量评估各应用程序的危险度，便于其在必要时做出相应处理，有效防止了数据泄露，全面保障手机信息的安全性，充分体现了“以用户为中心”的思想。 关键词：数据泄露，层次分析法，权限监控，可视化技术，移动智能终端 第一章 作品介绍 1.1 背景分析 近几年，Android系统的普及十分迅速，在全球智能手机市场的占有份额已经超过50%。Android 系统之所以备受青睐，是因为它具有开放性、可