摘要 | 第4-6页 |
ABSTRACT | 第6-7页 |
第一章 绪论 | 第11-16页 |
1.1 研究背景以意义 | 第11-13页 |
1.2 研究现状 | 第13-14页 |
1.3 论文主要工作及组织结构 | 第14页 |
1.4 论文结构安排 | 第14-16页 |
第二章 Android系统架构及组件机制 | 第16-30页 |
2.1 Android系统架构 | 第16-19页 |
2.1.1 应用程序层 | 第17页 |
2.1.2 应用程序框架层 | 第17-18页 |
2.1.3 系统运行库层 | 第18页 |
2.1.4 Linux核心层 | 第18-19页 |
2.2 Android四大组件 | 第19-24页 |
2.2.1 Activity | 第19-22页 |
2.2.2 Service | 第22-23页 |
2.2.3 Broadcast Receiver | 第23页 |
2.2.4 Content Provider | 第23-24页 |
2.3 四大组件通信机制 | 第24-27页 |
2.3.1 Binder机制 | 第24-26页 |
2.3.2 四大组件通信机制存在的差异 | 第26-27页 |
2.4 Android组件通信机制面临的风险 | 第27-29页 |
2.4.1 组件劫持与欺骗 | 第27-29页 |
2.4.2 特权提升攻击 | 第29页 |
2.5 总结 | 第29-30页 |
第三章 组件安全模型 | 第30-41页 |
3.1 安全机制及风险分析 | 第30-36页 |
3.1.1 沙箱机制及风险分析 | 第30-32页 |
3.1.2 权限机制及风险分析 | 第32-34页 |
3.1.3 组件封装及风险分析 | 第34-35页 |
3.1.4 签名机制特征分析 | 第35-36页 |
3.2 组件签名模型 | 第36-37页 |
3.3 安全模型 | 第37-39页 |
3.3.1 密钥分析 | 第37-38页 |
3.3.2 加密算法对比分析 | 第38-39页 |
3.3.3 组件通信安全模型 | 第39页 |
3.4 总结 | 第39-41页 |
第四章 组件安全通信设计方案 | 第41-54页 |
4.1 组件安全通信 | 第41-43页 |
4.1.1 组件通信权限处理过程 | 第41-42页 |
4.1.2 组件通信敏感数据的不安全性 | 第42-43页 |
4.2 组件安全通信系统设计 | 第43-51页 |
4.2.1 组件安全通信-组件签名设计方案 | 第44-47页 |
4.2.2 组件安全通信数据加密设计方案 | 第47-50页 |
4.2.3 组件安全通信数据密钥管理系统设计 | 第50-51页 |
4.3 Cert类 | 第51-53页 |
4.4 总结 | 第53-54页 |
第五章 组件安全通信的具体实现 | 第54-68页 |
5.1 组件安全通信整体框架 | 第54-55页 |
5.2 组件安全通信-组件签名实现方案 | 第55-62页 |
5.2.1 Android系统属性定义 | 第55-56页 |
5.2.2 Android系统属性的解析 | 第56-59页 |
5.2.3 组件签名验证的实现 | 第59-62页 |
5.3 组件安全通信-数据加密实现方案 | 第62-67页 |
5.3.1 密钥选取 | 第62页 |
5.3.2 KeyStoreContentProvider密钥存储与管理 | 第62-63页 |
5.3.3 KeyStoreManagerService密钥服务实现 | 第63-65页 |
5.3.4 使用KeyStoreManagerService密钥服务 | 第65-67页 |
5.4 总结 | 第67-68页 |
第六章 实验结果及分析 | 第68-75页 |
6.1 实验实例 | 第68-73页 |
6.1.1 测试环境 | 第68页 |
6.1.2 功能测试 | 第68-72页 |
6.1.3 实验结果 | 第72-73页 |
6.2 性能分析与源生系统的对比分析 | 第73-74页 |
6.2.1 运行时间 | 第73页 |
6.2.2 安全性 | 第73-74页 |
6.3 结论及建议 | 第74-75页 |
第七章 总结与展望 | 第75-77页 |
7.1 本文主要工作总结 | 第75页 |
7.2 进一步的研究及展望 | 第75-77页 |
参考文献 | 第77-81页 |
致谢 | 第81-82页 |
作者攻读学位期间发表的学术论文目录 | 第82页 |