Android隐私保护机制的分析与改进
时间：2020-09-19 07:53:08 来源：达达文档网 本文已影响 人 
【摘 要】近几年来移动通信产业进入了高速发展阶段，在此背景下智能移动设备也得到了极大的刺激，特别是安卓智能设备在不断更新换代的情况下已经占据了相当大的市场份额。之所以安卓会受到各大厂商的青睐主要还是因为它是开源系统，在开源的情况下也使得相关信息安全保护受到了一定程度的影响。本文对Android隐私保护机制进行了综合性分析并提出了相关的改进措施，供以参考。
【关键词】Android；保护机制；改进措施
引 言
安卓是移动设备应用的执行环境，它主要由三部分构成即操作系统、框架及应用程序。安卓采用的是四层架构，分别为应用程序层、框架层、程序库以及内核层（基于Linux）[1]。应用程序层一般由基于JAVA编写的核心程序所构成；框架层是核心程序所必须用到的API框架，其中主要包括包管理器、视图、内容提供器、通知管理其、资源管理器以活动管理器以及广播接受器等；程序库主要由C库或C++库构成，这些库可为框架上的各个模块提供不同的功能，另外还涉及到系统C库、媒体库、Surface Manager以及SQLite等核心库；内核层主要以Linux为基础，通过配合安卓平台驱动来实现应用。
一、安卓安全机制分析
作为当前最流行且覆盖范围最广的移动平台，安卓的发展带动了整条产业链的发展，这也使安卓应用数量、规模越来越大，同时也带来了一系列的信息安全问题。为了让安卓平台应用的价值得到充分利用必然需要引进一个有效的安全架构从而为用户提供可靠、稳定的使用环境，保证数据信息的安全性[2]。由于安卓属于典型的开源系统，这给安全架构构建必然会带来一定程度的影响，这就需要制定相关的安全机制来预防部分安全漏洞，具体如下：
二、Android隐私保护机制探讨
在安卓系统当中权限机制事实上是一种高度开放的机制，尽管这给开发者和用户带来了一定的便利，但同时也产生了相应的安全风险，权限机制一旦出现漏洞将会导致用户信息被泄露。为了让用户隐私得到保护可对相关程序访问进行强制性控制，例如在程序安装时用户可看到其权限申请并可结合自身的使用需求将权限禁用，让相关程序无法得到权限。即便在程序安装后依然可对其权限进行设置，可收回权限来限制程序[3]。另外在程序安装过程中可对用户进行直接提示，让用户对其进行选择。以上权限控制方式使用户能够更好地依据自己的需求对相关应用程序进行调用，但在某些情况下会出现一定程度的问题，例如部分应用程序若未得到相应的权限，可能在运行过程中会出现崩溃的情况便会给用户应用带来直接性影响。
不同模式的实现共需要三个模块匹配即隐私数据存储模块，主要负责相关信息数据管理并将用户设置的虚拟数据存储起来；隐私设置管现模块，它可独立于框架层发挥作用，用户可经过该模块的交互界面查询到权限具体情况并可进行相应的设置，同时还可起到过滤作用；强制隐私控制模块，该模块在隐私保护系统当中发挥着核心作用，任何应用申请信息都要经过该模块过滤，在程序读取用户隐私后将强制性地截取用户请求。其主体关系如三、结语
安卓系统推动了智能终端以及移动通信产业链的发展，在用户规模急剧上升的情况下使得安全问题愈发凸显出来，为了让用户隐私得到保护就需要对系统隐私保护机制进行完善，让用户得到安全的服务。
参考文献：
[1] 孟小峰，慈祥. 大数据管理：概念、技术与挑战[J]. 计算机研究与发展. 2013（01）
[2] 吴剑华，莫兰芳，李湘. Android用户隐私保护系统[J]. 信息网络安全. 2012（09）
[3] 汪欢. 安卓移动智能终端的恶意软件检测与分析方法[D]. 南京理工大学 2014
作者简介：贺星河（1982·4 ）男，汉族，籍贯湖南省，2004年毕业于华中科技大学软件工程专业，现供职南京联嵌软件技术有限公司，技术总监、学位学士、研究方向网络应用 邮编210022
