Android操作系统安全机制研究

AndroidAndroidIDC201311[1]，Android80%Android（简称应用）极大方便了我们的生活，同时系统的安全性也越来越引起用户的关注。Android种硬件、软件以及本地数据和服务器数据，并能够访问网络。因此，Android了保护数据、程序、设备和网络等资源，必须为程序提供一个安全的运行环境。该文首AndroidCPU、内存、外部设备、文件系统和网络等。Android统严格的分层结构、应用沙盒、安全进程通信、授权和签名等。Android1AndroidAndroid4（Applications）、应用框架层（ApplicationFramework）、运行时（AndroidRuntime）、类库层（Libraries）Linux（LinuxKernel）AndroidJavaAndroid（SystemService）组成。Androidhttp://www.LWlM.COmAndroidC/C++语言开发。AndroidJavaAndroidDalvikJavaJavaDalvikAndroidJavaJava虚拟机（JVM）DalvikJVM译较大的应用程序。DalvikDalvikLinuxLinuxAndroidLinuxLinuxAndroidIPC和移除不必要的不安全的内核代码。作为多用户操作系统，Linux户资源的功能。通过隔离功能，一个用户不能使用另一个用户的文件、内存、CPUAndroidLinuxID（UID），UID，AndroidUIDUID程。Android（ApplicationSandbox）。通过分配UIDAB1Linux性，开发者被限制在指定的开发框架、APIAndroidC/C++JavaAndroidLinux（permission）可以保证一个用户不能修改或读取另一个用户的文件。AndroidID，应用作为一个用户存dm-cryptdm-cryptLinux2.6device-mapperdevice-mapper等。AndroidAPI[4]AES，RSA，DSA，和SHASSL和HTTPS。据统50%的安全漏洞都是由内存溢出引起的。为此，AndroidAndroidProPolice、safe_iop、增强的dlmalloc、AddressSpaceLayoutRandomization（ASLR）、PIE（PositionIndependentExecutable）、dmesg_restrictASLRAndroidC/C++编写。程序安装包以.apk（AndroidManifest.xml）、活动（Activity）、服务（Service）（BroadcastRecEiver）Android中，针对用户只想授权其中的某些权限的情况系统是不支持的。安装完毕后，用户可以API（protectionLevel）Linux（IPC）机制，它可以高效安全地实现进程内和进程间调用[5]。ServiceBinderIntent象，此对象表示想要做某事的“意向”。ContentProviderContentProviderAndroidIPC所有的Android应用程序安装包（apk文件）必须进行签名，否则程序不能安装在AndroidAPKUID，UID；如果证书签名与设备中其它签名的应用相同，表示是同一个应用，则提示用户是否用新的应用更新老的相应。该签名证书可以由开发者自己设定称之为自签名（self-signed）证书，也可以由第三方的认证机构授权。系统提供自签名证书功能使得开发者不再需要借助外