基于Android 的移动终端安全管理系统

doi:10.3969/j.issn.1000-3428.2014.11.015

计算机工程

基于Android 的移动终端安全管理系统

傅镜艺^1,2,马兆丰^1,2,黄勤龙^1,2,杨义先¹

(1. 北京邮电大学信息安全中心,北京100876;2. 北京国泰信安科技有限公司,北京100876)

收稿日期:2014-02-27 出版日期:2014-11-15 发布日期:2014-11-13
作者简介:傅镜艺(1990 - ),女,硕士研究生,主研方向:移动通信安全,云计算;马兆丰,讲师、博士;黄勤龙,博士研究生;杨义先,教授。
基金项目:
国家自然科学基金资助项目(61272519)。

Mobile Terminal Security Management System Based on Android

FU Jingyi ^1,2,MA Zhaofeng^1,2,HUANG Qinlong^1,2,YANG Yixian¹

(1. Information Security Center,Beijing University of Posts and Telecommunications,Beijing 100876,China; 2. Beijing National Security Science and Technology Co. ,Ltd. ,Beijing 100876,China)

Received:2014-02-27 Online:2014-11-15 Published:2014-11-13

摘要/Abstract

摘要：

针对Android 移动终端设备安全和敏感数据泄露的问题,设计并实现基于Android 的移动终端安全管理系统,允许用户远程对移动终端设备和其存储的数据进行安全管理。该系统采用C / S 架构,客户端允许用户将移动终端注册到服务端,并通过在移动终端嵌入可信平台模块实现基于口令、设备和SIM 卡三因素的本地用户身份识别。服务端允许用户通过Web 平台对已注册的移动终端进行定位、锁定、数据加解密、数据擦除等远程安全管理。为防止用户的远程操作指令受到假冒攻击,以椭圆曲线加密和零知识证明为基础,实现移动终端对服务端的远程身份认证。实验结果表明,该系统能保障移动终端设备通信安全,防止假冒攻击。

关键词: 移动终端, 安全管理, 可信平台模块, 零知识证明, 椭圆曲线, 身份认证

Abstract: To solve the problems of equipment safety and sensitive data leakage in mobile terminal,this paper proposes a Mobile Terminal Security Management System ( MTSMS) based on Android,which allows the users to remotely manage the mobile terminal. MTSMS adopts C / S architecture,the client-side of MTSMS permits users to register mobile terminal on the server,and also achieves local user identification of three factors based on Trusted Platform Module (TMP) in mobile terminal. The server-side of MTSMS permits users to login Web platform to remotely encrypt and decrypt data in registered mobile terminal,locate and lock the registered mobile terminal. Further,to prevent users’ remote order from being faked,MTSMS achieves server-side authentication based on elliptic curve cryptography and zero knowledge proof. Experimental result shows that the system can ensure the security of mobile terminal devices,and prevent the fake of remote user instructions.

Key words: mobile terminal, security management, Trusted Platform Module (TPM), zero knowledge proof, elliptic curve, identity authentication

中图分类号:

TP309

傅镜艺,马兆丰,黄勤龙,杨义先. 基于Android 的移动终端安全管理系统[J]. 计算机工程, doi: 10.3969/j.issn.1000-3428.2014.11.015.

FU Jingyi,MA Zhaofeng,HUANG Qinlong,YANG Yixian. Mobile Terminal Security Management System Based on Android[J]. Computer Engineering, doi: 10.3969/j.issn.1000-3428.2014.11.015.

参考文献

参考文献 [ 1 ]　杨广亮,龚晓锐,姚　刚. 一个面向Android 的隐私泄露检测系统[J]. 计算机工程,2012,38(23):1-6. [ 2 ]　凡里伟. Android 平台手机防盗系统的设计与实现 [D]. 大连:大连理工大学,2012. [ 3 ]　Luo J,Kang M. Application Lockbox for Mobile Device Security [ C ] / / Proceedings of the 11th International Conference on Information Technology. Las Vegas, USA:IEEE Press,2011:336-341. [ 4 ]　潘军莉. 可信移动终端的用户身份认证方案的研究 [D]. 郑州:解放军信息工程大学,2008. [ 5 ]　方明伟. 基于可信计算的移动智能终端安全技术研究 [D]. 武汉:华中科技大学,2012. [ 6 ]　吴一民,何嘉荣. 基于远程服务的Android 平台下 SQLite 数据库安全机制的研究与实现[J]. 广东工业大学学报,2013,30(3):49-52. [ 7 ]　曹基宏. 基于可信计算的安全移动终端研究与设计 [D]. 长沙:湖南大学,2011. [ 8 ]　宗　涛. 基于可信计算的结构性安全模型设计与实现 [J]. 计算机工程,2012,38(20):89-92. [ 9 ]　祝跃飞,张亚娟. 椭圆曲线公钥密码导引[M]. 北京: 科学出版社,2006. [10]　侯整风,李　岚. 椭圆曲线密码系统(ECC)整体算法设计及优化研究[ J ]. 电子学报, 2004, 32 (11): 1904-1906. [11]　张引兵. 零知识证明及其应用研究[D]. 淮北:淮北师范大学,2011. [12]　李兴健. T-DAA 协议在可信平台中的应用[D]. 沈阳: 东北大学,2009. [13]　王笑梅,张秋剑. 基于椭圆曲线零知识的RFID 双向身份认证[J]. 计算机工程与应用,2013,49(15):97-100. [14]　聂　静. 基于可信移动平台的DRM 系统研究[D]. 沈阳:东北大学,2009. [15]　Baidu. Development Guide(Version4. 1)[EB/ OL]. (2013- 08-26). http:/ / api. map. baidu. com/ lbsapi / cloud/ geosdkandroid- developv4. 1. htm. [16]　Asmack[EB / OL]. (2010-03-17). http:/ / code. google. com / p / asmack / . [17]　刘蔚然,刘建伟. Android 操作系统可信计算平台架构 [J]. 武汉大学学报:理学版,2013,59(2):159-164. 编辑　陆燕菲

[1]	吴昆, 魏国珩. 基于ECC的无证书WSN广播信息认证方案[J]. 计算机工程, 2020, 46(12): 157-162,200.
[2]	牛淑芬, 杨平平, 谢亚亚, 王彩芬, 杜小妮. 电子邮件系统中指定服务器的关键字搜索加密方案[J]. 计算机工程, 2020, 46(10): 137-142,150.
[3]	何芬, 程良伦, 王涛. 业务驱动的密集移动终端网络资源预留方法[J]. 计算机工程, 2019, 45(9): 87-94.
[4]	谷建光. 抗能量分析攻击的门限窗口NAF标量乘算法[J]. 计算机工程, 2019, 45(8): 296-299,308.
[5]	甘植旺,廖方圆. 国密SM9中R-ate双线性对快速计算[J]. 计算机工程, 2019, 45(6): 171-174.
[6]	王泽,陈永乐,王潇健. 基于CSI的WLAN认证及攻击定位方案[J]. 计算机工程, 2019, 45(6): 181-187.
[7]	张彬, 广晖, 陈熹. 基于智能合约的无线Mesh网络安全架构[J]. 计算机工程, 2019, 45(11): 16-23,31.
[8]	王勇,张雨菡,洪智,文茹,樊成阳,王鹃. 基于TPM 2.0的内核完整性度量框架[J]. 计算机工程, 2018, 44(3): 166-170,177.
[9]	蒋存波,孔祥丽,金红,焦阳. 具有射频识别功能的嵌入式低功耗智能钥匙设计[J]. 计算机工程, 2017, 43(7): 54-59.
[10]	卢宇,汪学明. 超椭圆曲线上斜-Frobenius映射及有效标量乘算法研究[J]. 计算机工程, 2017, 43(6): 78-83,91.
[11]	彭自然,王国军. 一种移动终端最优节能实时任务调度算法[J]. 计算机工程, 2017, 43(5): 67-74.
[12]	杨小东,安发英,杨平,刘婷婷,王彩芬. 基于无证书签名的云端跨域身份认证方案[J]. 计算机工程, 2017, 43(11): 128-133,145.
[13]	邬可可,李慧云,闫立军. 一种防御差分功耗分析的ECC同种映射模型[J]. 计算机工程, 2017, 43(10): 115-119,125.
[14]	罗敏,张阳. 一种基于姓名首字母简写结构的口令破解方法[J]. 计算机工程, 2017, 43(1): 188-195,200.
[15]	刘博雅,刘年义,杨亚涛,李子臣. 基于椭圆曲线密码的无线射频识别双向认证协议[J]. 计算机工程, 2017, 43(1): 196-200.

基于Android 的移动终端安全管理系统

Mobile Terminal Security Management System Based on Android

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

Metrics

本文评价

推荐阅读 10