Android智能手机安全系统-申报书.doc

年 度
2013
项目编号

全日制硕士专业学位研究生
创新基金项目申报书

项目名称： Android智能手机安全系统
负 责 人： 李 禾
指导教师：
所在领域： 计算机网络安全

2013年 04 月 13 日填

二、项目综述
1. 立项依据（主要包括立项的背景、应用价值、国内外研究现状和发展趋势等，并附主要参考文献）；

随着移动互联网的快速发展，互联网移动终端普及速度非常之快，而智能手机作为与日常生活密不可分的一种高端移动设备，随着性能不断提升、价格不断下降，越来越多的人会使用它来辅助工作、学习、生活。根据权威IT研究与顾问咨询公司Carter相关报告预测在不久后的将来，全球移动上网用户会超过互联网用户，只能手机数必将超过传统手机，而且目前这个趋势已经在日本，美国市场出现。而在中国，2012年智能手机用户约为2.9亿，环比增长19%，这意味着到2015年中国将有超过一半的手机用户使用智能手机终端，届时将全面进入手机智能时代。
然而与此同时，手机安全威胁已经不亚于传统的PC安全，不同于传统的网络安全，移动互联网安全处于一个发展很不完善的阶段，手机作为移动互联网的一个重要终端，其安全问题不容忽视，垃圾信息与电话、手机恶意软件的激增使大量手机用户收到不同程度的影响，2011年工信部在对手机使用者在接受短信中遇到不合理短信调查中发现超过80%的手机用户都收到过垃圾短信，有超过60%的用户表示垃圾短信已经影响到自己的生活。另据国内安全机构360手机云安全中心统计，在Android平台上发现了12个恶意软件样本，而在2012年一年中，发现了4722个新增的恶意软件，用户手机被感染次数超过489万次。
Android平台作为新兴的智能手机平台吸引了众多开发者和用户的目光。随着智能手机和移动互联网的普及，Android平台将有一个光明的未来。相对于PC安全而言，由于私密性更强，手机安全隐患对用户的威胁更大，来自手机的危害给用户造成的损失也更大。手机流氓软件、手机黑客、自动拨打电话发短彩信等系列手机安全问题而导致的无故花费支出和其他形式的损失已经成为了家常便饭。随着WAP手机技术的日趋成熟，接入互联网轻松获得大量的信息已成为未来手机发展的必然趋势。由于通过网络直接对WAP手机进行攻击比对GSM手机进行攻击更加简便易行，WAP 手机已经成为电脑黑客攻击的重要对象。拥有一款手机安全系统，则可以免除用户因为担心手机上网安全而带来的诸多烦恼。
基于Android平台的安全理论研究还处于起步阶段，各个方面的安全理论和技术呈现出青黄不接的局面，发展不平衡，综上所述，智能手机用户对安全产品的需求将逐步变为刚性需求，智能手机安全监测技术亟待研究和发展，然而国内外的安全产品还都处于起步阶段，对于智能手机安全的认识和控制能力远远不够，Android智能手机作为一个无可限量的主流平台拥有开源优势，其安全检测将是一个绝佳的研究切入点。
主要参考文献目录：
[1] EnfoDesk 易观智库，2012年中国第4季度中国移动市场监测
[2] 周艳红 基于反序分词词典中的中文分词的算法。中南大学信科学与工程学院院报
2004
[3] 张九华 基于短信安全防盗系统的设计与实现。2011
[4] 易阳峰 垃圾短信监控的原理与实现。中兴通讯技术 2012年03月期
[5] 赵诗琪 基于类别特征域的文本特征选择方法 中文信息学报 2010,19（6）；
[6] 高焕堂 Android应用程序的框架的原理与程序设计
[7] 郭前进 手机病毒分与智能手机杀毒软件设计 河北大学 2007
[11] 靳岩 Android开发入门与研究 人民邮电出版社
[12] 蔡罗成 Android后台坚挺机制浅析 2010.06
[13] 王志国 Android智能手机系统文件的实时监控 计算机安全2010
[14] Shabtia A.Malware detection mobile devices.Proceeding of the Int ernat ional Conference
Mobile Date Management, Kansa City Missouri USA:IEEE,2010:289-290.
[15] esse Burns. Mobile Application Security on Android Black Hat 2009

2. 研发目标（预期目标、研发内容和拟解决的关键问题等）；
结合Android智能手机平台安全特性，针对平台的安全隐患，根据各个不同层次的关键技术的研究，设计实现基于该平台的安全检测系统。
设计实现基于Android的垃圾信息过滤系统，建立一个较为完善的垃圾短信语料库。针对不同用户对垃圾信息不同定义，系统可以使用用户根据自己的需求来定义短信的判断规则。
设计实现基于Android平台恶意软件监控系统的设计与实现，基于后台的监听机制的行为分析检测方案，对应用应用的关键行为进行审计、分析、拦截，达到对恶意软件防护的目的。

3. 研发方案（拟采取的研发方法、技术路线、实验方案及可行性分析等）。
本文采用理论研究和应用技术研究相结合，重点运用中文分词技术，特征选取及中文分类法，对文字信息进行处理，基于恶意软件行为的后台监控，对恶意软件进行监控，研究工作技术路线如下图：
Android系统平台分析

文字分词技术学习
构造手机安全系统

形成恶意软件行为监控
文字处理分析
行为监控

分词
对比
监控

对比

可行性研究
A n d r o i d 手机操作系统是G o o g l e 公司在2007 年11月研发完成了基于L i n u x 的手机操作系统，它是一个真正意义上的开放的移动设备开发平台。Android 手机平台由Google 与开放式的手机联盟Open Handset Alliance（O H A）联合开发。正是由于其开源性，使得在第三方软件开发商的门槛降低了很多，也使得A n d r o i d 从刚刚推出时就受到了很多开发者的关注。通过其特有的D a l v i k虚拟机使得程序在手机上运行的效率更高。更是由于其免费与开源性，就让A n d r o i d 能够不仅仅局限于手机上，而是更广阔的笔记本电脑或者其他智能设备之上。所以Android 的应用于开发的前景无法限量。但是由于用户通过手机访问网络的需求日益增加, 手机网络通信的安全性也就成为手机安全研究的首要任务。安全系统是桌面操作系统中常用的一种网络安全解决方案。由于网络通信的相似性, 智能手机通信中所存在的不安全因素, 也完全可以通过桌面操作系统安全相关技术来解决。本文基于对前年刚推出的A n d r o i d 手机操作系统和智能手机网络通信安全的研究, 结合传统安全系统解决方案提出了该平台下的安全设计模型, 并对其具体实现进行了详细的论述。

三、项目前期研发基础

1、工作基础
项目申请人从2012年开始攻读研究生以来，一直从事计算机网络，网络安全，移动手机网络的学习和研究，并且有过手机软件编程经验。
2、研究条件
项目依托大连民族学院网络安全研究实验室，实验室有良好的实验条件和浓厚的学术氛围，项目指导老师是大连民族学院的姜楠博士，有深厚的网络安全相关知识，和丰富的科研经验。

四、项目特色与创新点

本项目以完成一个良好稳定的Android平台安全系统为目的，其特色与创新如下：
（1） Android平台的软件开发模式已经日趋成熟，但是移动安全还处于起步阶段，项目希望建立一个基于后台监听软件行为的安全机制，打破以往只能依靠特征库进行检测的呆板模式。
（2） 建立一个更加完善人性化的语料库，实现对垃圾短信和骚扰电话的屏蔽。
五、项目研发计划

（1）2013年7月—2013年9月 学习相关专业知识，查阅相关资料，了解主流的Android平台安全知识
（2）2013年7月—2013年9月 对Android平台进行分析研究，同时选取适当的数据模型进行数据库建立。
（3）2013年9月—2013年12月 实现Android的垃圾信息过滤部分。
（4）2013年12月—2014年4月 基于Android平台恶意软件监控部分的设计与实现。
（5）2014年4月—2014年5月 完成整个安全系统的设计并进行测试。
六、预期研究成果

（1）设计并实现基于Android的安全系统，实现电话短信防御和后台恶意程序监控功能。
（2）相关成果在相关学术期刊上发表文章1篇。

七、经费预算
支出科目
金额（元）
计算根据和理由

合计

注：预算支出科目按资料与印刷费、出版费、材料费、差旅与交通费、会议费等顺序填写。
八、申请者承诺
我保证上述填报内容的真实性。如果获得资助，我严格遵守学校有关规定，切实保证研究工作时间，按计划认真开展研究工作，按时报送有关材料，按时完成研究项目。

研究生签字：
年 月 日
九、导师组与领域意见
导师组意见 是否直推项目：是 □ 否 □

主管导师签字： 导师组组长签字：
年 月 日
领域意见

领域首席专家签字：
单位公章：
年 月 日
十、学校意见
项目评审委员会意见

负责人签字：
年 月 日
学校意见

主管部门公章：
年 月 日

注：本表一式三份，导师组留存一份，研究生处留存两份。个人工作业务总结
本人于2009年7月进入新疆中正鑫磊地矿技术服务有限公司(前身为“西安中正矿业信息咨询有限公司”)，主要从事测量技术工作，至今已有三年。
在这宝贵的三年时间里，我边工作、边学习测绘相专业书籍，遇到不懂得问题积极的请教工程师们，在他们耐心的教授和指导下，我的专业知识水平得到了很到的提高，并在实地测量工作中加以运用、总结，不断的提高自己的专业技术水平。同时积极的参与技术培训学习，加速自身知识的不断更新和自身素质的提高。努力使自己成为一名合格的测绘技术人员。
在这三年中，在公司各领导及同事的帮助带领下，按照岗位职责要求和行为规范，努力做好本职工作，认真完成了领导所交给的各项工作，在思想觉悟及工作能力方面有了很大的提高。
在思想上积极向上，能够认真贯彻党的基本方针政策，积极学习政治理论，坚持四项基本原则，遵纪守法，爱岗敬业，具有强烈的责任感和事业心。积极主动学习专业知识，工作态度端正，认真负责，具有良好的思想政治素质、思想品质和职业道德。
在工作态度方面，勤奋敬业，热爱本职工作，能够正确认真的对待每一项工作，能够主动寻找自己的不足并及时学习补充，始终保持严谨认真的工作态度和一丝不苟的工作作风。
在公司领导的关怀以及同事们的支持和帮助下，我迅速的完成了职业角色的转变。
一、回顾这四年来的职业生涯，我主要做了以下工作：
1、参与了新疆库车县新疆库车县胡同布拉克石灰岩矿的野外测绘和放线工作、点之记的编写工作、1:2000地形地质图修测、1:1000勘探剖面测量、测绘内业资料的编写工作，提交成果《新疆库车县胡同布拉克石灰岩矿普查报告》已通过评审。
2、参与了库车县城北水厂建设项目用地压覆矿产资源评估项目的室内地质资料编写工作，提交成果为《库车县城北水厂建设项目用地压覆矿产资源评估报告》，现已通过评审。
3、参与了《新疆库车县巴西克其克盐矿普查》项目的野外地质勘查工作，参与项目包括：1:2000地质测图、1:1000勘查线剖面测量、测绘内业资料的编写工作；最终提交的《新疆库车县康村盐矿普查报告》已通过评审。
4、参与了新疆哈密市南坡子泉金矿2009年度矿山储量监测工作，项目包括：野外地质测量与室内地质资料的编写，提交成果为《新疆哈密市南坡子泉金矿2009年度矿山储量年报》，现已通过评审。
5、参与了《新疆博乐市浑德伦切亥尔石灰岩矿勘探》项目的野外地质勘查工作，项目包括：1:5000地质填图、1:2000勘探剖面测量、测绘内业资料的编写工作，最终提交《新疆库车县胡同布拉克石灰岩矿普查报告》评审已通过。
6、参与了《新疆博乐市五台石灰岩矿9号矿区勘探》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。
7、参与了《新疆博乐市托特克斜花岗岩矿详查报告》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。
通过以上的这些工作，我学习并具备了以下工作能力：
1、通过实习，对测绘这门学科的研究内容及实际意义有了系统的认识。加深对测量学基本理论的理解，能够用有关理论指导作业实践，做到理论与实践相统一，提高分析问题、解决问题的能力，从而对测量学的基本内容得到一次实际应用，使所学知识进一步巩固、深化。
2、熟悉了三、四等控制测量的作业程序及施测方法，并掌握了全站仪、静态GPS、RTK等测量仪器的工作原理和操作方法。
3、掌握了GPS控制测量内业解算软件（南方测绘 Gps数据处理）以及内业成图软件（南方cass）的操作应用。能够将外业测量的数据导入软件进行地形图成图和处理。
4、在项目技术负责的指导下熟悉了测量技术总结的编写要求和方法，并参与了部分项目测量技术总结章节的编写工作。
5、在项目负责的领导下参与整个测量项目的组织运作，对项目的实施过程有了深刻理解。通过在项目组的实习锻炼了自己的组织协调能力，为以后的工作打下了坚实基础。
二、工作中尚存在的问题
从事测绘工作以来，深深感受到工作的繁忙、责任的重大，也因此没能全方位地进行系统地学习实践，主要表现为没有足够的经验，对于地形复杂的地段理解不够深刻；理论知识掌握不够系统，实践能力尚为有限。以上问题，在今后工作中自己将努力做到更好。
三、今后的工作打算
通过总结四年来的工作，我无论从工作技术上，还是从世界观、人生观、价值观等各个方面，都有了很大的提高。今后，我会在此基础上，刻苦钻研，再接再厉，使自己在业务知识水平更上一层楼，为测绘事业的发展，贡献自己的力量。

7