基于Fuzzy-IBE的Android防恶意代码注入方案

引文格式： 张悦，郑东，张应辉.基于Fuzzy-IBE的Android防恶意代码注入方案[J].桂林电子科技大学学报，2016,36(1)：39-43.

张悦，郑东，张应辉

(西安邮电大学 无线网络安全技术国家工程实验室，西安710121)

摘要：为了防范Android恶意代码的注入，提升APK的安全性，抵御对其认证文件的碰撞攻击，基于Fuzzy-IBE设计了一种Android防恶意代码注入方案。该方案利用APK自身的多个资源文件作为APK的属性信息，并将属性进行Hash处理，映射为Fuzzy-IBE的解密私钥，防止了恶意攻击者对APK的注入，同时优化了应用程序的内部结构，减少了应用的体积。实验结果表明，该方案对于防止恶意代码注入是有效的。

关键词：智能移动端；Fuzzy-IBE；Android；恶意代码注入；Android签名

时至今日，Android系统日趋鼎盛，由其衍生的操作系统百花齐放，随之而来的是数不胜数的应用程序。除了Google公司提供给用户的基础应用，各个硬件厂商也定制了个性化的应用，与自己的硬件捆绑销售；另一方面，第三方应用市场也不愿错过这样的好机会，纷纷开发出自己的应用平台，上架自己的应用。应用市场里有着如此数量庞大、琳琅满目的应用，却缺乏规范化、统一的管理，使得恶意软件有了可乘之机，用户稍不小心，就会“中招”，造成隐私泄露和经济损失。恶意软件常用的伎俩之一就是利用反编译技术[1-2]将其本身注入[3]到正常的应用中，致使应用感染病毒。用户安装了带有病毒的应用之后，程序仍能执行其本来的功能，但恶意软件却悄悄地开了后门，做着危害用户权益的行为。……