Android框架层完整性度量方案

• 作者: 习伟 吴秋新 周星锦 秦宇 赵世军
• 来源期刊: 计算机系统应用
• 关键词: Android安全 完整性度量 系统服务 动态度量
• 年，卷（期）: 2019,（8）
• 所属期刊栏目: 专论·综述
• 页码范围: 1-9
• 页数: 9页
• 字数: 9071字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.007018

摘要

长期以来Android系统一直是黑客攻击的主要目标之一,自发布以来一直面临着root、镜像篡改、恶意程序等安全风险,框架层是在系统安全中容易被忽视但又能产生极高的安全风险.本文分析了Android系统中框架层的表现形式和框架层的使用方式,针对框架层特点提出了一种框架层完整性度量方法(FIMM),以此保障Android系统框架层代码完整性和运行时的完整性.对于Android系统针对框架层组件完整性保护的缺失,该方法能提供框架层组件在加载时的完整性度量和完整性校验.而对于Android的系统服务,我们考虑到其较长的运行周期的特征,于是研究了系统服务的调用过程并为其提供了较为细粒度的动态度量,在每次系统服务调用时确认系统服务进程代码段的完整性.最后我们给出了基于Android模拟器的原型系统的实现,并分析了FIMM的安全性和性能损耗,认为FIMM能完全达到我们的安全预期,并且只会造成少量的性能损耗.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴秋新	北京信息科技大学理学院	29	53	4.0	6.0
2	习伟		31	121	7.0	10.0
3	秦宇	中国科学院软件研究所可信计算与信息保障实验室	15	215	7.0	14.0
4	赵世军	中国科学院软件研究所可信计算与信息保障实验室	6	43	4.0	6.0
5	周星锦	中国科学院软件研究所可信计算与信息保障实验室	1	1	1.0	1.0