终端操作系统安全审计功能测评  

Security Test of Auditing Function based on Android Mobile Intelligent Terminal OS

作　　者：逯全芳[1] 唐杰[1] 文红[1] 

机构地区：[1]电子科技大学通信抗干扰技术国家级重点实验室,四川成都611731

出　　处：《信息安全与通信保密》2013年第10期71-73,共3页Information Security and Communications Privacy

基　　金：自然科学基金资助项目(批准号:61032003;61071100;61271172);四川省国际合作项目(编号:2013HH0005);四川省应用基础研究项目(编号:2012JY0001);成都市科技计划项目(编号:12DXYB026JH-002)联合资助

摘　　要：安卓是基于Linux内核的移动智能终端操作系统,随着移动互联网的发展,安卓得到了广泛的应用。同时,安卓操作系统的安全性变得越来越重要,然而安全审计策略是整个安全策略的重要组成部分,所以有必要对安卓移动智能终端操作系统的安全审计系统进行评估。文章在深入分析了安卓移动智能终端日志系统以及Linux日志系统的基础上,结合信息安全评估标准,提出了安卓移动智能终端操作系统安全审计的评估方法,并设计评估实例来验证评估方法的可行性。Android OS（Operating System） is an operating system for mobile intelligent terminal based on Linux kernel. With the development of mobile internet, Android is widely used. At the same time the security of Android OS becomes more and more important. As the security audit strategy is an important part of the whole security strategy, it is necessary to evaluate the security audit system of Android mobile intelligent terminal OS. This paper firstly analyzes the logging systems of Android and Linux, then presents some methods in evaluating the security audit system of Android OS with the information security standard for assessment. Examples are also designed to verify the feasibility of these evaluation methods.

关 键 词：审计 日志系统 安全测评 安卓系统 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]