Android应用虚拟化的安全威胁与防范机制研究

代理获取

页面导航

目录
摘要
著录项
相似文献
相关主题

摘要

已有的Android手机操作系统上用户只能运行同一个应用的一个实例，然而近年来，基于应用虚拟化多开技术实现的虚拟化宿主应用（命名为HostApp）变得越来越流行，这些宿主应用能够构建一个虚拟的运行环境加载运行同一个应用的多个实例（命名为GuestApp），比如，用户可基于此在同一台手机上同时登录多个微信账户实现工作交流和生活社交的分离。然后这些HostApp基本都是由第三方开发提供的，对用户来说是不可信的，目前也缺乏针对用户在使用这些HostApp过程中面临的安全威胁进行系统的研究。搭载Android系统的手机作为一款用户贴身的手持设备，存放了大量和用户隐私密切相关的数据。虚拟化宿主应用作为一款能够加载运行其他应用的应用软件，系统的研究了其实现技术原理，研究了用户在使用过程中面临的诸多安全威胁，具体的如劫持正常应用实现混淆攻击、劫持用户敏感输入以及加载恶意程序提权访问用户设备敏感数据等。对构成这些安全威胁的攻击向量、攻击过程、相关技术和原理作了详细介绍，并设计相应的攻击样例进行了有效的验证。然而目前还没相关的防范机制可以缓解这些攻击。针对用户面临的关键安全威胁，提出了一款主动实时的访问控制原型系统插件SecGuard，以保护用户隐私为中心，兼容已有的系统结构和应用结构，对发生的应用劫持攻击、敏感资源提权访问等相关的安全威胁进行有效的防范和控制，同时设计了合理的实验评估方案，从性能和安全性两个角度对实现的主动实时访问控制系统插件SecGuard进行评估。实验结果表明提出的插件模块能够对用户在使用第三方虚拟化HostApp时所面临的安全威胁进行有效的控制，并且各方面新增加的性能开销在合理可接受范围内。

著录项

作者
代德顺;
展开▼
作者单位

华中科技大学;

展开▼
授予单位华中科技大学;
学科计算机应用技术
授予学位硕士
导师姓名李瑞轩;
年度 2018
页码
总页数
原文格式 PDF
正文语种中文
中图分类
关键词
虚拟化; 安全威胁;

相似文献

中文文献
外文文献
专利

1. Android系统智能手机安全威胁及保护机制浅析 [J] . 谢金凤 ,戴燕 ,化洁玉 . 电信网技术 . 2016,第004期
2. Android平台漏洞及安全威胁研究 [J] . 姚一楠 ,翟世俊 . 移动通信 . 2015,第011期
3. 探析Android智能手机安全威胁的应对措施 [J] . 苏兵 ,张淑荣 . 电脑与电信 . 2014,第006期
4. Android平台安全威胁及其应对策略 [J] . 袁志坚 ,王春平 ,陈融 . 计算机技术与发展 . 2013,第009期
5. 基于博弈论的安全威胁情报共享机制研究 [J] . 戴晓苗 ,刘丹 ,马一凡 . 信息与电脑 . 2021,第008期
6. 七号信令网络安全威胁分析与防范 [C] . 常玲 ,魏来 ,杜雪涛 . 第六届全国网络安全等级保护技术大会 . 2017
7. 基于动静态污点流的Android安全威胁分析 [A] . 李茜 . 2019

Android应用虚拟化的安全威胁与防范机制研究

目录

摘要

著录项

相似文献

相关主题

期刊订阅