许艳萍，马兆丰，王中华，钮心忻，杨义先



Android智能终端安全综述

许艳萍1，马兆丰1，王中华2，钮心忻1，杨义先1

（1. 北京邮电大学信息安全中心，北京 100876；2. 国家计算机网络应急技术处理协调中心，北京 100029）

针对Android智能终端安全问题，构建Android智能终端安全分层体系。首先从远程防盗、生物身份验证和硬件安全模块方面阐述了Android设备安全的安全威胁及保护措施，然后从无线安全网络、病毒传播查杀和防钓鱼攻击说明了Android网络安全的隐患及防范，之后从内核安全、本地库运行时环境安全和应用框架安全角度介绍了Android操作系统安全的研究内容，接着从静态检测和应用行为动态检测、应用加固和应用评估方面展示了Android应用安全的研究成果，接下来着眼于数据本身总结了Android数据的追踪、加密和备份等安全保护技术，最后结合实际需求展望了Android安全未来在安全增强框架、智能应用行为分析等方向的发展。

Android；设备安全；网络安全；系统安全；应用安全；数据安全

1 引言

Android系统是2007年Google公司发布的基于Linux内核的开源操作系统，主要应用于智能手机、平板Pad、智能手表等智能终端。自发布以来，系统的开源特性广受智能设备厂商及开发人员的推崇，广泛应用于金融、政府、交通、教育、军事、汽车、家居、能源等重要领域。IDC调研显示，2015年Android智能手机的出货量达到14.3亿部，占全球智能手机市场份额的82%。

360互联网安全中心发布《2015年手机安全状况报告》[1]显示，2015全年截获的Android平台新增恶意程序样本为1 874万个，较2013年，2014年分别增加了27.9倍和5.7倍，累计约3.7亿人次Android用户感染到恶意程。……