安全的Android移动终端内容保护方案  

Project for protecting security of content on Android

作　　者：李成吉[1,2,3] 雷灵光[1,2] 林璟锵[1,2] 高能[1,2] 

机构地区：[1]中国科学院信息工程研究所,北京100093 [2]信息安全国家重点实验室,北京100093 [3]中国科学院大学,北京100049

出　　处：《计算机工程与设计》2016年第3期591-596,共6页Computer Engineering and Design

基　　金：国家高技术研究发展计划基金项目(2013AA01A214);中国科学院战略先导专项基金项目(XDA06010702)

摘　　要：为在企业移动管理系统(enterprise mobile management system,EMMS)中实现移动内容管理(mobile content management,MCM),提出一种安全的Android移动终端内容保护方案。通过一个安全的密钥容器,保护文件的加密密钥,确保文档在移动终端上的安全存储;通过Android App的动态分析技术和重打包手段对文档的使用进行限制,防止使用过程中敏感信息的泄露。该方案有效填补了现有EMMS中MCM功能的缺失,且方案的实现是在应用层,确保其具有很好的兼容性,能够适用于不同的Android移动终端。To support mobile content management in enterprise mobile management system,aproject that ensured the security of content on Android mobile terminal was presented.A secure key container protecting the key was used to encrypt files,so the secure storage of files on the mobile device was guaranteed.Sensitive information in use was protected from being leaked via the restrictions on files imposed by Android dynamic analysis technology and repackaging.The project fills the gap when deficiencies exist in EMMS＇support for MCM.Meanwhile,given that the project was designed to get into use at the application layer,it demonstrates good compatibility and can be applied to different Android mobile terminals.

关 键 词：安卓 企业移动管理系统 移动内容管理 重打包 密钥保存 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]