智能手机应用安全关键技术探讨

罗喧; 梁柏青; 潘军彪; 黄粤

doi:10.3969/j.issn.1000-0801.2013.05.004

您当前的位置：

首页 >

文章列表页 >

智能手机应用安全关键技术探讨

专题：移动智能终端技术与应用 | 更新时间：2024-06-05

- 智能手机应用安全关键技术探讨
- Study on the Key Technologies of Smartphone Application Security
- 电信科学 2013年29卷第5期页码：19-27
- 作者机构：
- 作者简介：
  
  [ "罗喧，女，学士，中国电信股份有限公司广东研究院工程师，主要从事移动互联网开发工作。" ]
  [ "梁柏青，男，学士，中国电信股份有限公司广东研究院部门技术总监、高级工程师，“核心电子器件、高端通用芯片及基础软件产品”国家科技重大专项基金资助项目“移动智能终端操作系统研发”的负责人，主要从事电信网络技术研究，交换设备、综合数据网络产品和电信终端的设计和研发工作。" ]
  [ "潘军彪，男，中国电信股份有限公司广东研究院政企客户产品开发部工程师，主要研究方向为互联网平台与终端技术。" ]
  [ "黄粤，男，学士，中国电信股份有限公司广东研究院政企客户产品开发部工程师，主要从事政企产品和行业应用解决方案的研究与开发工作。" ]
- 基金信息：
  
  国家“核心电子器件、高端通用芯片及基础软件产品”科技重大专项基金资助项目“移动智能终端操作系统研发”(2012ZX01039002-001)
- DOI：10.3969/j.issn.1000-0801.2013.05.004
  中图分类号：
- 网络出版日期：2013-05，
  
  纸质出版日期：2013-05-15
- 稿件说明：
移动端阅览
罗喧, 梁柏青, 潘军彪, 等. 智能手机应用安全关键技术探讨[J]. 电信科学, 2013,29(5):19-27.

Xuan Luo, Baiqing Liang, Junbiao Pan, et al. Study on the Key Technologies of Smartphone Application Security[J]. Telecommunications science, 2013, 29(5): 19-27.
罗喧, 梁柏青, 潘军彪, 等. 智能手机应用安全关键技术探讨[J]. 电信科学, 2013,29(5):19-27. DOI： 10.3969/j.issn.1000-0801.2013.05.004.

Xuan Luo, Baiqing Liang, Junbiao Pan, et al. Study on the Key Technologies of Smartphone Application Security[J]. Telecommunications science, 2013, 29(5): 19-27. DOI： 10.3969/j.issn.1000-0801.2013.05.004.

摘要

首先针对日益严峻的移动终端应用安全问题，深入探讨移动终端操作系统的安全隔离机制，总结Android、iOS主流操作系统的应用安全沙盒的实现机制，在此基础上就用户级运行时权限回收、应用组件进程间通信、敏感信息流向跟踪等关键技术进行研究。

Abstract

Mobile phone security has become increasingly important in mobile termina1. It is of particular concern as it relates to the security of personal information now stored on smartphones. Some key technologies will be greatly helpful to improve the security level of mobile device，such as the sandbox architecture of the mobile OS，the permission revocation on runtime，the inter-communication between mobile applications and components，and the information-flow tracking. It was aimed to explore and analyze the security key technologies，and showed the future trends of mobile phone security.

关键词

Keywords

references

DAC的维基百科 . http://en.wikipedia.org/wiki/Discretionary_access_control http://en.wikipedia.org/wiki/Discretionary_access_control

MAC的维基百科 . http://en.wikipedia.org/wiki/Mandatory_access_control http://en.wikipedia.org/wiki/Mandatory_access_control

Android开发官方文档 . http://developer.android.com/guide/components/index.html http://developer.android.com/guide/components/index.html

Android开发官方文档 . https://developer.apple.com/1ibrary/iOS/navigation/index.html https://developer.apple.com/1ibrary/iOS/navigation/index.html

Robert N M Watson . New approaches to operating system security extensibility . 15 JJ Thomson Avenue，Cambridge CB3 0FD，United Kingdom ， 2012

William E ， Peter G ， Byung-Gon C ， et al . TaintDroid：an informationflow tracking system for realtime privacy monitoring on smartphones . 9th USENIX Symposiumon Operating Systems Design and Implementation ， Vancouver，BC，Canada 2010

Dino A ， Dai Z . Apple iOS 4 Security Evaluation . 2011

Sven B ， Lucas D ， Alexandra D ， et al . XManDroid：a New Android Evolution to Mitigate Privilege Escalation Attacks . System Security LabTechnische University at Darmstadt ， Germany 2011

Rafael F ， Christian B ， Christoph K ， et al . Android OS Security：Risks and Limitations . AISEC Technical Reports ， AISEC-TR2012-001 2012

浏览量

890

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

智能终端操作系统安全问题及解决方案

基于iOS系统的恶意行为检测研究

一种对Android应用资源索引表混淆方案的实现

基于Android的木马检测引擎的研究与实现

一种基于匹配的Android系统漏洞检测方法