基于Android的移动终端安全管理系统

傅镜艺,马兆丰,黄勤龙,杨义先

(1.北京邮电大学信息安全中心,北京100876;2.北京国泰信安科技有限公司,北京100876)

基于Android的移动终端安全管理系统

傅镜艺1,2,马兆丰1,2,黄勤龙1,2,杨义先1

(1.北京邮电大学信息安全中心,北京100876;2.北京国泰信安科技有限公司,北京100876)

针对Android移动终端设备安全和敏感数据泄露的问题,设计并实现基于Android的移动终端安全管理系统,允许用户远程对移动终端设备和其存储的数据进行安全管理。该系统采用C/S架构,客户端允许用户将移动终端注册到服务端,并通过在移动终端嵌入可信平台模块实现基于口令、设备和SIM卡三因素的本地用户身份识别。服务端允许用户通过Web平台对已注册的移动终端进行定位、锁定、数据加解密、数据擦除等远程安全管理。为防止用户的远程操作指令受到假冒攻击,以椭圆曲线加密和零知识证明为基础,实现移动终端对服务端的远程身份认证。实验结果表明,该系统能保障移动终端设备通信安全,防止假冒攻击。

移动终端;安全管理;可信平台模块;零知识证明;椭圆曲线;身份认证

1 概述

随着移动终端向着智能化方向的迈进,其所支持的功能越来越多,由于移动平台具有的开放性和灵活性,使手机等移动终端有了更广阔的用户群。然而,伴随着计算和存储资源的不断丰富,移动终端中存储信息的敏感程度不断增加,对移动终端的安全性也有了更高的要求［1］。对于个人用户,移动终端上可能存储了大量的个人隐私数据,比如照片、家庭电话、支付密码等;对于企业级用户,可能会存储企业的商业数据,例如企业销售人员和顾问所使用的移动终端,往往涉及销售经营数据和机密电子邮件等极为敏感的资料。……