文献类型：期刊文章

作　　者：张玉清[1] 王凯[1] 杨欢[1] 方喆君[1] 王志强[1] 曹琛[1]

机构地区：[1]中国科学院大学国家计算机网络入侵防范中心,北京101408

出　　处：《计算机研究与发展》

基　　金：国家自然科学基金项目(61272481);北京市自然科学基金项目(4122089);国家发展和改革委员会2011年信息安全专项项目(发改办高技[2012]1424号)

年　　份：2014

卷　　号：51

期　　号：7

起止页码：1385-1396

语　　种：中文

收录情况：AJ、BDHX、BDHX2011、CSA-PROQEUST、CSCD、CSCD2013_2014、EI、IC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：Android是一款拥有庞大市场份额的智能移动操作系统,其安全性受到了研究者的广泛关注.介绍了Android的系统架构,分析了Android的安全机制,从系统安全和应用安全2个角度对其安全性能和相关研究进行了讨论.Android系统安全包括了内核层安全、架构层安全和用户认证机制安全3个方面.内核层和架构层的安全威胁主要来自于安全漏洞,内核层的安全研究集中于将SELinux引入内核层以增强安全性能,架构层的安全研究集中于权限机制的改进和应用编程接口(application programming interface,API)的安全实现、规范使用.用户认证机制直接关系到整个系统的隐私数据安全,实现方式灵活多样,得到了研究者的广泛关注.Android应用安全的研究包括了恶意应用检测和漏洞挖掘2项技术,对恶意应用的伪造技术、应用安装时恶意应用检测技术和应用运行过程中实时行为监控技术进行了讨论,对组件暴露漏洞和安全相关API的调用漏洞2类漏洞的相关研究进行了介绍.最后,总结了Android安全研究现状,讨论了未来的研究方向.

关 键 词：安卓  安全  漏洞 恶意应用  用户认证 综述  

分 类 号：TP309.1]