杨中皇, 赵 月, 郑 东

(1.西安邮电大学 无线网络安全技术国家工程实验室， 陕西 西安 710121；2. 高雄师范大学 软件工程与管理学系，台湾 高雄 82444)

随着移动技术的快速发展，移动设备已经成为人们生活工作中必不可少的组成部分[1]。Android设备因其系统开源性和兼容性等特点已成为最受欢迎的操作系统之一[2]。根据eMarKete统计数据显示[3]，2017年Android操作系统的市场份额达到86%。随着Android设备计算能力和存储容量的提高，移动办公[4]也已经成为企业办公的趋势。但是，Android 操作系统常会因用户使用不当而产生系统漏洞，导致系统不安全[5]。为了提供完整的定制化和个性化服务，应用程序必须完全接受权限要求才能被安装。例如，要求用户赋予应用位置、联系人、通话记录、读取与写入SD 卡等权限[6]。因此，任意获取权限不但让恶意应用程序有机可趁，也让用户的隐私暴露于风险当中。

目前，针对Android系统组态设置不当造成的系统漏洞和应用程序后台行为监控等问题，已有的移动设备隐私保护主要采用对网络访问以及内存卡读写设置权限方法，对特定权限对应的监控行为内容较少，不能满足日益增多的权限漏洞检测，而多数移动设备安全漏洞的产生是由于使用设备不当导致的[7]。因此，管理和修正错误的状态设置，监控应用程序后台活动，消除因其产生的系统漏洞，降低恶意攻击者窃取隐私资料的风险显得尤为重要[8]。

本文拟设计一种基于Android 的移动设备隐私保护系统。通过应用程序接口(application programming interface，API)管理移动设备组态，减少产生的系统漏洞。……