Android智能手机安全系统 申报书

年 度2013项目编号全日制硕士专业学位研究生创新基金项目申报书项目名称： Android智能手机安全系统 负 责 人： 李 禾 指导教师： 所在领域： 计算机网络安全 2013年 04 月 13 日填二、项目综述1. 立项依据（主要包括立项的背景、应用价值、国内外研究现状和发展趋势等，并附主要参考文献）；随着移动互联网的快速发展，互联网移动终端普及速度非常之快，而智能手机作为与日常生活密不可分的一种高端移动设备，随着性能不断提升、价格不断下降，越来越多的人会使用它来辅助工作、学习、生活。根据权威IT研究与顾问咨询公司Carter相关报告预测在不久后的将来，全球移动上网用户会超过互联网用户，只能手机数必将超过传统手机，而且目前这个趋势已经在日本，美国市场出现。而在中国，2012年智能手机用户约为2.9亿，环比增长19%，这意味着到2015年中国将有超过一半的手机用户使用智能手机终端，届时将全面进入手机智能时代。然而与此同时，手机安全威胁已经不亚于传统的PC安全，不同于传统的网络安全，移动互联网安全处于一个发展很不完善的阶段，手机作为移动互联网的一个重要终端，其安全问题不容忽视，垃圾信息与电话、手机恶意软件的激增使大量手机用户收到不同程度的影响，2011年工信部在对手机使用者在接受短信中遇到不合理短信调查中发现超过80%的手机用户都收到过垃圾短信，有超过60%的用户表示垃圾短信已经影响到自己的生活。另据国内安全机构360手机云安全中心统计，在Android平台上发现了12个恶意软件样本，而在2012年一年中，发现了4722个新增的恶意软件，用户手机被感染次数超过489万次。Android平台作为新兴的智能手机平台吸引了众多开发者和用户的目光。随着智能手机和移动互联网的普及，Android平台将有一个光明的未来。相对于PC安全而言，由于私密性更强，手机安全隐患对用户的威胁更大，来自手机的危害给用户造成的损失也更大。手机流氓软件、手机黑客、自动拨打电话发短彩信等系列手机安全问题而导致的无故花费支出和其他形式的损失已经成为了家常便饭。随着WAP手机技术的日趋成熟，接入互联网轻松获得大量的信息已成为未来手机发展的必然趋势。由于通过网络直接对WAP手机进行攻击比对GSM手机进行攻击更加简便易行，WAP 手机已经成为电脑黑客攻击的重要对象。拥有一款手机安全系统，则可以免除用户因为担心手机上网安全而带来的诸多烦恼。基于Android平台的安全理论研究还处于起步阶段，各个方面的安全理论和技术呈现出青黄不接的局面，发展不平衡，综上所述，智能手机用户对安全产品的需求将逐步变为刚性需求，智能手机安全监测技术亟待研究和发展，然而国内外的安全产品还都处于起步阶段，对于智能手机安全的认识和控制能力远远不够，Android智能手机作为一个无可限量的主流平台拥有开源优势，其安全检测将是一个绝佳的研究切入点。主要参考文献目录：1 EnfoDesk 易观智库，2012年中国第4季度中国移动市场监测2 周艳红 基于反序分词词典中的中文分词的算法。中南大学信科学与工程学院院报 20043 张九华 基于短信安全防盗系统的设计与实现。20114 易阳峰 垃圾短信监控的原理与实现。中兴通讯技术 2012年03月期 5 赵诗琪 基于类别特征域的文本特征选择方法 中文信息学报 2010,19（6）；6 高焕堂 Android应用程序的框架的原理与程序设计7 郭前进 手机病毒分与智能手机杀毒软件设计 河北大学 200711 靳岩 Android开发入门与研究 人民邮电出版社12 蔡罗成 Android后台坚挺机制浅析 2010.0613 王志国 Android智能手机系统文件的实时监控 计算机安全201014 Shabtia A.Malware detection mobile devices.Proceeding of the Int ernat ional Conference Mobile Date Management, Kansa City Missouri USA:IEEE,2010:289-290.15 esse Burns. Mobile Application Security on Android Black Hat 20092. 研发目标（预期目标、研发内容和拟解决的关键问题等）；结合Android智能手机平台安全特性，针对平台的安全隐患，根据各个不同层次的关键技术的研究，设计实现基于该平台的安全检测系统。设计实现基于Android的垃圾信息过滤系统，建立一个较为完善的垃圾短信语料库。针对不同用户对垃圾信息不同定义，系统可以使用用户根据自己的需求来定义短信的判断规则。设计实现基于Android平台恶意软件监控系统的设计与实现，基于后台的监听机制的行为分析检测方案，对应用应用的关键行为进行审计、分析、拦截，达到对恶意软件防护的目的。3. 研发方案（拟采取的研发方法、技术路线、实验方案及可行性分析等）。本文采用理论研究和应用技术研究相结合，重点运用中文分词技术，特征选取及中文分类法，对文字信息进行处理，基于恶意软件行为的后台监控，对恶意软件进行监控，研究工作技术路线如下图：Android系统平台分析 文字分词技术学习构造手机安全系统形成恶意软件行为监控文字处理分析行为监控分词对比监控对比可行性研究A n d r o i d 手机操作系统是G o o g l e 公司在2007 年11月研发完成了基于L i n u x 的手机操作系统，它是一个真正意义上的开放的移动设备开发平台。Android 手机平台由Google 与开放式的手机联盟Open Handset Alliance（O H A）联合开发。正是由于其开源性，使得在第三方软件开发商的门槛降低了很多，也使得A n d r o i d 从刚刚推出时就受到了很多开发者的关注。通过其特有的D a l v i k虚拟机使得程序在手机上运行的效率更高。更是由于其免费与开源性，就让A n d r o i d 能够不仅仅局限于手机上，而是更广阔的笔记本电脑或者其他智能设备之上。所以Android 的应用于开发的前景无法限量。但是由于用户通过手机访问网络的需求日益增加, 手机网络通信的安全性也就成为手机安全研究的首要任务。安全系统是桌面操作系统中常用的一种网络安全解决方案。由于网络通信的相似性, 智能手机通信中所存在的不安全因素, 也完全可以通过桌面操作系统安全相关技术来解决。本文基于对前年刚推出的A n d r o i d 手机操作系统和智能手机网络通信安全的研究, 结合传统安全系统解决方案提出了该平台下的安全设计模型, 并对其具体实现进行了详细的论述。三、项目前期研发基础 1、工作基础项目申请人从2012年开始攻读研究生以来，一直从事计算机网络，网络安全，移动手机网络的学习和研究，并且有过手机软件编程经验。2、研究条件项目依托大连民族学院网络安全研究实验室，实验室有良好的实验条件和浓厚的学术氛围，项目指导老师是大连民族学院的姜楠博士，有深厚的网络安全相关知识，和丰富的科研经验。四、项目特色与创新点本项目以完成一个良好稳定的Android平台安全系统为目的，其特色与创新如下：（1） Android平台的软件开发模式已经日趋成熟，但是移动安全还处于起步阶段，项目希望建立一个基于后台监听软件行为的安全机制，打破以往只能依靠特征库进行检测的呆板模式。（2） 建立一个更加完善人性化的语料库，实现对垃圾短信和骚扰电话的屏蔽。五、项目研发计划（1）2013年7月2013年9月 学习相关专业知识，查阅相关资料，了解主流的Android平台安全知识（2）2013年7月2013年9月 对Android平台进行分析研究，同时选取适当的数据模型进行数据库建立。（3）2013年9月2013年12月 实现Android的垃圾信息过滤部分。（4）2013年12月2014年4月 基于Android平台恶意软件监控部分的设计与实现。（5）2014年4月2014年5月 完成整个安全系统的设计并进行测试。六、预期研究成果 （1）设计并实现基于Android的安全系统，实现电话短信防御和后台恶意程序监控功能。（2）相关成果在相关学术期刊上发表文章1篇。七、经费预算支出科目金额（元）计算根据和理由合计注：预算支出科目按资料与印刷费、出版费、材料费、差旅与交通费、会议费等顺序填写。八、申请者承诺我保证上述填报内容的真实性。如果获得资助，我严格遵守学校有关规定，切实保证研究工作时间，按计划认真开展研究工作，按时报送有关材料，按时完成研究项目。研究生签字：年 月 日九、导师组与领域意见导师组意见 是否直推项目：是 否 主管导师签字： 导师组组长签字：年 月 日领域意见领域首席专家签字：单位公章：年 月 日十、学校意见项目评审委员会意见负责人签字：年 月 日学校意见主管部门公章：年 月 日注：本表一式三份，导师组留存一份，研究生处留存两份。6