基于Android 的移動應用安全實驗平臺建設

郭 東，李 強，劉 健，魏曉輝

基于Android 的移動應用安全實驗平臺建設

郭 東，李 強，劉 健，魏曉輝

（吉林大學計算機科學與技術學院，長春130012）

針對移動應用安全領域教學科研的需要，開發建設了移動應用安全實驗平臺。選擇Android作為實驗系統，通過在計算機上創建虛擬機與智能設備相結合的方式構建實驗單元，再由多個實驗單元通過高速網絡連接而成整個實驗平臺。根據移動應用安全的特點制訂了實驗設計策略，并依此策略設計了8個模塊的24個具體實驗，涵蓋了移動應用安全的3個層面；以具體實驗模塊的應用為例介紹了平臺的使用方法。實際應用表明，移動應用安全實驗平臺的建設與應用滿足了移動應用安全領域教學與科研的需求，取得了較好的教學效果。

安卓系統；移動安全；實驗平臺

0 引言

隨著智能移動終端的普及與性能的提高，傳統的計算機應用出現了移動化的趨勢，大量移動應用不斷被開發并廣為使用，使移動設備成為強大的通用型運算平臺［1］。越來越多的用戶和企業使用移動設備處理個人、金融和商務數據，或用其組織人們的工作和生活［2］。隨著移動平臺及應用的日益普及，它們對攻擊者的誘惑也愈加強烈，特別是移動支付交易量與交易金額的不斷攀升，更促使大量黑客從計算機轉戰到移動應用領域［3-5］，最新的安全調查描述了迅速增加的移動攻擊現狀以及移動攻擊的復雜性。移動安全正成為一個日益重要、需求日增的新興安全領域，它是集計算機安全、無線通信、移動計算的交叉學科，涵蓋了使用智能移動設備（特別是基于iOS和Android系統的智能手機和平板電腦）所涉及的各種安全威脅和保護［6-8］。……