一种Android应用安全审核认证系统的设计方案  

作　　者：于成丽[1] 吴秋新[2] 郭燕慧[1] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室信息安全中心 [2]北京信息科技大学理学院

出　　处：《电视技术》2014年第20期15-20,共6页Video Engineering

基　　金：国家自然科学基金青年基金项目(61302087);教育部博士点基金(20120005110017);国家科技支撑计划(2012ZX03002012;2012BAH06B02);北京邮电大学青年基金项目(20120005110017)

摘　　要：针对恶意APK文件泛滥问题,综合静态、动态安全检测和APK重签名技术,设计了一套安全的Android应用审核认证系统,它由基于Web应用的安全审核平台和智能终端APK安全认证模块构成。安全审核平台利用强健的调度子系统完成了批量APK应用的提交、安全检测、重签名、发布及统计查询功能,保证了发布到官方应用商城中APK的安全性;智能终端APK安全认证模块引入了新型的重签名技术,可有效判断APK应用是否由"官方"安全认证。由此可见,该系统从"源"(应用商城)到"端"(智能终端)保障了APK文件的安全。

关 键 词：安全审核平台 APK安全认证 静态检测 动态检测 APK重签名 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]