梁蛟，刘武，韩伟力，王晓阳，甘似禹，沈烁

（1. 上海市数据科学重点实验室（复旦大学），上海 201203；2. 上海市信息投资股份有限公司，上海 200120；3. 中国科学院计算机网络信息中心，北京 100190）

安卓云备份模块的代码安全问题分析

梁蛟1，刘武1，韩伟力1，王晓阳1，甘似禹2，沈烁3

（1. 上海市数据科学重点实验室（复旦大学），上海 201203；2. 上海市信息投资股份有限公司，上海 200120；3. 中国科学院计算机网络信息中心，北京 100190）

随着移动端云备份服务的日益普及，为保障用户隐私数据不被泄露，研究第三方应用调用云备份软件开发工具包（SDK，software development kit）的安全问题变得尤为重要。通过对目前国内外安卓应用市场中调用云备份服务的普遍性进行调研，总结出4个当前主流的安卓云备份SDK。分析其SDK实现代码和官方文档，对比使用情况、协议和接口功能，总结和发现了第三方应用错误调用SDK以及云备份SDK自身存在的代码安全问题，同时向第三方开发者提供了相应的解决方案。

移动云存储；代码安全；备份服务；软件开发工具包

1 引言

随着云计算技术和服务的日益普及，云备份成为目前信息化基础设施的一项基本服务。近年来，云备份作为一种新型的网络服务为大众所知，它可以在提供大量存储空间的同时减少本地存储消耗，允许用户通过请求远程服务来上传、下载以及分享他们的个人和商业数据。目前研究表明，越来越多的个人和企业已经倾向于将其数据存储到云备份服务器，以保证更低的能源消耗和更高的资源利用率[1]。……