Android系统数据擦除功能的安全性研究

• 作者: 何勤 廖海庆
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: Android 数据擦除 数据残留
• 年，卷（期）: 2016,（12）
• 页码范围: 162-169
• 页数: 8页
• 分类号: TP316
• 字数: 8485字
• 语种: 中文

摘要

随着移动互联网的飞速发展,智能移动终端已经成为人们个人隐私数据的重要载体之一.但是对于目前的移动智能终端来说,系统所提供的数据擦除接口并没有达到预想中的安全性.在现有的Android设计模型特别是安全模型中存在一些难以回避的缺陷,正是这些缺陷导致了这些不易察觉的数据还残留风险,而这些风险往往被以往的安全分析所忽视,甚至主观认为这些风险不存在.在这种情况下,攻击者就能够利用安全防范的疏忽发起攻击,进而更为严重地威胁到设备相关使用者的隐私和数据安全.以Android系统为目标,对Android系统提供的多种数据擦除和文件删除方法进行了深入的研究,研究表明其中绝大多数方法都存在着严重的安全隐患.着重分析了Android用户比较常用的3种典型的数据擦除手段:删除文件、卸载应用程序和回复出厂设置.实验成功地从Android设备中恢复出大量通过上述3种手段删除的数据,证明目前这3种数据擦除手段确实会导致数据残留问题出现.提出名为PureEnc的解决方案来保护Android设备中的数据以对抗数据残留问题.PureEnc可以实现对Android应用程序的自动修改,以达到保护数据的目的,不需要修改系统,可以很方便地部署并有效地保护应用程序的数据,以对抗数据残留漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何勤		1	0	0.0	0.0
2	廖海庆		1	0	0.0	0.0