谢金凤　中国信息通信研究院西部分院工程师戴　燕　西南计算机有限责任公司工程师化洁玉　中国信息通信研究院西部分院工程师



Android系统智能手机安全威胁及保护机制浅析*

谢金凤中国信息通信研究院西部分院工程师
戴燕西南计算机有限责任公司工程师
化洁玉中国信息通信研究院西部分院工程师

摘要：介绍了Android系统智能手机的多种安全机制，包括程序沙盒、文件访问控制、Root权限控制、应用权限管理、程序数字签名等。同时，从应用程序内嵌恶意代码、入侵Android系统漏洞、利用Root权限恶意操作三个方面分析了Android系统的常见安全威胁，提出了相应应对措施。

关键词：Android系统；智能手机；信息安全

1　引言

随着移动互联网、智能芯片、云计算等技术的日益成熟，智能手机已不再仅仅作为通讯工具，而是渗透入了人们生活的购物、出行、生活缴费、定向资讯等方方面面。Android手机操作系统是Google公司基于Linux开发的手机操作系统，于2007年问世以来，由于其开放性、扩展性、可操作性，在智能手机中获得了广泛应用。据2015年12月市场研究机构IDC公布的《全球手机季度跟踪报告》预测，2015年全球智能手机出货量达到14.3亿部，其中Android市场份额在可达82%。Android智能手机操作系统在可预见的未来仍将处于主导地位。

伴随着Android智能手机系统深入渗透人们日常生活，Android系统的安全性也成为广受关注的问题。由于智能手机目前已涉及地理位置记录、银行账号、人际关系等重要个人隐私信息，一旦被不良人士入侵将造成严重的财产甚至人身损失。……