检索结果-内蒙古大学图书馆

作者：杨晓栋北京邮电大学

学位级别：硕士

Android虚拟化技术是一种热门的应用开发方式,它可以让多个应用在同一个宿主系统中运行。但是,这也给安全带来了隐患,因为宿主系统可以对被多开的应用进行任意操作,破坏了 Android的安全机制。有些恶意应用软件可能会利用虚拟化框架的漏... 详细信息

Android虚拟化技术是一种热门的应用开发方式,它可以让多个应用在同一个宿主系统中运行。但是,这也给安全带来了隐患,因为宿主系统可以对被多开的应用进行任意操作,破坏了 Android的安全机制。有些恶意应用软件可能会利用虚拟化框架的漏洞,获取用户的隐私数据。例如,它们可以进行零权限攻击、私有组件攻击、网络钓鱼攻击、系统服务攻击和程序隔离攻击等。为了防止Android隐私数据泄露,研究界提出了一些保护方法,但是它们有一些缺陷。一些基于系统层的方法需要对Android系统进行修改,不利于移植和推广。另一些基于应用程序级的方法需要获取root权限,但是Android系统越来越限制root权限的获取。针对这两个问题,本文研究虚拟化框架结合污点分析方法去保护隐私数据。首先针对虚拟化框架的隐私数据泄露漏洞进行详细研究,改进了虚拟化框架,设计了一个更安全的虚拟化框架;然后优化静态污点分析方法,扩大污点检测的范围,为虚拟化框架保护隐私数据提供有力的支持;最后,在上述基础上,开发了一个Android隐私数据保护系统。本文的工作内容如下:1.研究了 Android虚拟化框架VirtualApp的原理,总结出目前虚拟化框架中存在的零权限攻击、绕过程序隔离机制等七个漏洞,这七个漏洞会造成隐私数据泄露。本文针对这七个漏洞提出了相应的解决方案,通过解决这七个漏洞,在VirtualApp的基础上提出了一个改进的、更安全可靠的虚拟化框架。在这个虚拟化框架中运行的应用产生的数据可以避免恶意App利用这七种漏洞进行窃取。2.提出了一个结合静态分析和动态监控的Android隐私数据保护方法。静态分析使用了优化后的静态污点分析方法,可以检测出apk文件中涉及到的隐私数据传播场景,包括App内组件间通信、跨App组件间通信、本地方法调用和Java反射调用。动态监控部分使用了改进的虚拟化框架,为应用程序提供了一个安全的运行环境,并提出在运行时利用Java语言动态堆栈和Android方法调用的特点,通过hook的方式结合静态检测结果对应用程序的隐私泄露行为进行判断和保护。根据不同的隐私泄露行为采取不同的保护措施,将隐私数据动态保护起来。3.开发了一个基于虚拟化框架的Android隐私数据保护系统,它结合了改进的虚拟化框架和静态污点分析方法,对隐私数据进行保护。该系统由两部分组成,服务端主要负责对apk文件在不同场景下进行代码插桩,然后使用静态分析检测泄露路径,并生成隐私数据策略保护文件。客户端利用虚拟化框架和策略保护文件,对隐私数据进行动态监控和保护。该系统运行在应用层,可以兼容大部分Android设备,不需要root权限且可移植性较好。

关键词： Android 移动安全虚拟化框架静态分析动态保护

来源：评论

学校读者我要写书评

暂无评论

基于Android虚拟化框架的隐私保护方案

引用

网络安全技术与应用 2023年第4期 90-95页

作者：杨晓栋牛少彰张文北京邮电大学计算机学院北京100876 东南数字经济发展研究院浙江324000

Android插件,是在Android系统中一个全新的应用级虚拟化技术。这种虚拟化技术已经广泛应用于热门应用的开发,因为宿主系统对于宿主系统中的被多开的应用具有不弱于Root权限的权限,能够方便地、快捷有效地介入应用的运行过程,也能够实时... 详细信息

Android插件,是在Android系统中一个全新的应用级虚拟化技术。这种虚拟化技术已经广泛应用于热门应用的开发,因为宿主系统对于宿主系统中的被多开的应用具有不弱于Root权限的权限,能够方便地、快捷有效地介入应用的运行过程,也能够实时动态检测宿主系统中应用的运行状况。应用级虚拟化框架的引入,打破了Android原有的安全机制,引入了一定威胁,例如特权提升攻击、代码注入攻击、勒索软件攻击、系统服务漏洞和网络钓鱼攻击,恶意应用软件可以利用虚拟化框架的漏洞进行隐私数据的获取。因此,本文针对以上漏洞在虚拟化框架中进行修复,通过本文中的方案,提供了一个比较安全可靠的虚拟化框架供应用在其中运行,并且不会对Android原生系统进行修改,保证用户的隐私数据能够免受恶意APP的窃取。

关键词：虚拟化框架隐私保护 Android 安全 Android Hook

来源：评论

学校读者我要写书评

暂无评论

基于协作模型的多层次I/O虚拟化技术研究

基于协作模型的多层次I/O虚拟化技术研究

引用

作者：赵玉春解放军信息工程大学

学位级别：硕士

目前的系统虚拟化技术研究，主要集中在对处理器和内存的功能、性能改善方面，使处理器虚拟化和内存虚拟化能够较好的满足各种需求。相对而言，I/O虚拟化的方式和性能较为滞后，制约着虚拟化的广泛应用尤其是在I/O密集型环境中的部署，... 详细信息

目前的系统虚拟化技术研究，主要集中在对处理器和内存的功能、性能改善方面，使处理器虚拟化和内存虚拟化能够较好的满足各种需求。相对而言，I/O虚拟化的方式和性能较为滞后，制约着虚拟化的广泛应用尤其是在I/O密集型环境中的部署，因此对I/O虚拟化技术进行研究具有重要意义。当前的I/O虚拟化技术主要包括：软件层仿真或模拟、总线层直接分配、设备层多接口。尽管不同层次的I/O虚拟化都有各自的特性，能够满足用户特定的需求，但普遍存在一些问题：软件层在性能和兼容性上无法兼顾；总线层支持设备的直接访问，却导致设备共享性较差；设备层对硬件要求高，应用受到较大的限制。目前的I/O虚拟化方法很难在提供多层次支持的同时兼顾较高的I/O吞吐量，无法满足设备兼容性、共享性等用户期望的实际需求。针对上述I/O虚拟化方法的不足，本文提出了一种基于协作模型的多层次I/O虚拟化框架ME-IOVF，融合了不同层次的多种I/O虚拟技术，解决了运行环境紧耦合和I/O虚拟方式单一所带来的问题。主要解决了三方面的问题： 1、提供了与VMM松耦合的设备模型运行环境，保证了I/O处理的及时性； 2、融合了软件仿真、VT-d以及SR-IOV等多个层次的I/O虚拟化方式，可最大限度地提高I/O性能，满足不同客户机需求； 3、提出了对直接分配设备进行动态调整的优化策略，根据优先级动态调整直接分配设备的使用，避免客户机一直处于等待状态，在一定程度上提高了系统性能。测试表明，ME-IOVF提供的软件仿真、直接设备分配在性能方面与Xen/KVM/QEMU相比有一定的提升，而且采用网卡动态分配后的I/O性能有明显改善。因此，ME-LOVF在性能上有一定的优势，并具备一定的通用性。

关键词：虚拟化 I/O多层次虚拟化框架设备模型管理最优设备分配 I/O同步控制

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：