基于Fuzzy-IBE的Android防恶意代码注入方案  

An Android anti-malware injection scheme based on Fuzzy-IBE

作　　者：张悦[1] 郑东[1] 张应辉[1] 

机构地区：[1]西安邮电大学无线网络安全技术国家工程实验室,西安710121

出　　处：《桂林电子科技大学学报》2016年第1期39-43,共5页Journal of Guilin University of Electronic Technology

基　　金：国家自然科学基金(61272037;61402366;61472472);陕西省自然科学基础研究计划(2013JZ020;2015JQ6236);陕西省教育厅科研计划(15JK1686);西安邮电大学研究生创新基金(CXL2014-04)

摘　　要：为了防范Android恶意代码的注入,提升APK的安全性,抵御对其认证文件的碰撞攻击,基于Fuzzy-IBE设计了一种Android防恶意代码注入方案。该方案利用APK自身的多个资源文件作为APK的属性信息,并将属性进行Hash处理,映射为Fuzzy-IBE的解密私钥,防止了恶意攻击者对APK的注入,同时优化了应用程序的内部结构,减少了应用的体积。实验结果表明,该方案对于防止恶意代码注入是有效的。In order to prevent the injection of Android malicious code, improve the security of APK and resist the impact of the authentication file, An Android anti-malware injection scheme based on fuzzy-IBE is designed, the scheme uses APK＇s own multiple resource file as APK attribute information, the property is processed by Hash and mapped into Fuzzy-IBE de＇- cryption key for preventing the application of malicious attackers effectively. The internal structure of the application is opti mized, the size of the application is reduced. The experimental results show that the scheme is effective for anti-malware in jection.

关 键 词：智能移动端 Fuzzy-IBE ANDROID 恶意代码注入 Android签名 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]