基于Android安全机制的权限检测系统

针对Android开源性带来的手机隐私信息泄露的问题,通过采用获取访问权限的方法,建立了基于Android安全机制的权限检测系统.该系统综合利用了特征选择算法、反编译及XML (extensible markup language)文件解析来获取权限信息.通过设定筛选机制来筛选出访问敏感权限的程序和APK (android package)文件.手机用户通过该系统不仅可以检测已安装软件,还可以检测未安装的APK文件,从而更全面的保证手机用户信息的安全.实验结果表明了该系统的可行性和有效性.     

基于工作流用户权限管理模型的研究与设计

为了能够适应多用户协同工作以及用户权限动态分配的需求,并满足企业越来越精细的明确分工,保证企业信息化平台协调业务工作的方便快捷.首先从用户权限管理的主要形式进行统计描述,并分析了早期用户权限的实现形式;在对比一般应用系统的用户权限管理形式的基础上结合企业级信息管理系统的管理形式着重从工作流系统中用户的分类设计与角色分配进行研究;主要针对用户权限的灵活管理与随着业务需求变化而动态分配进行分析研究与设计;最终实现了用户权限动态分配的设计模式.     

Android移动应用的三种安全解决方法探究

随着移动终端智能设备的迅速更新换代,android操作系统的移动终端应用的种类也越来越多,并且更新速度快.Android智能手机的迅猛发展,使得android安全机制成为开发者和用户都关注的热点问题.在对android应用安全现状和安全机制简要分析下,针对三种安全问题,提出了相应的解决方案,并以实际例子,实现了相关安全机制的解决方法,实践证明,提高了应用的安全性.     

文档管理系统中小粒度授权机制的研究

提出了操作权限分类的方法和标准,结合文档管理的业务特点,进行了基于文档结构树的授权业务建模;为求解权限管理的基本问题公式,建立了资源可拓展的、分级授权的授权机制,定义了授权机制的粗规则和业务逻辑接口,实现了树型资源等复杂资源系统的权限分配方式。     

虚拟文件系统机制在Android系统终端控制上的应用

针对Linux操作系统强大的多物理文件系统管理性能,从Linux的内核文件管理机制--虚拟文件系统(VFS)出发,对Linux系统如何识别和管理不同的物理文件系统进行了研究.针对当前兴起的android系统应用程序的开发进行了分析,运用虚拟文件系统的这种管理机制实现了在android系统的手机平台上的终端控制.该控制主...     

基于K-means算法的Android权限检测机制研究

为了能够有效保护用户的个人隐私,设计了一种针对Android权限的检测机制。该机制采用静态分析技术研究不同类别应用程序的权限特征,首先,根据权限的使用频度设置权限组,并借鉴TF-IDF思想为权限赋予权值;然后建立相应的数据库,计算应用程序的敏感值;最后使用K-means算法进行聚类分析,将应用程序进行分类。实验结果表明,该机制能够有效地检测出未知应用程序的危险程度。     

Android系统内存管理研究及优化

随着基于android平台开发的应用越来越多,内存利用率问题成为应用开发者不可忽视的问题,如何让应用运行的更流畅,避免频繁的因内存不足而导致的系统崩溃问题的发生,成为应用开发者必须面对的问题.本论文试图解决这个问题.首先对android系统内部的内存管理机制进行分析,其次分析android内存管理机制的优缺点,最后提出内存管理优化的建议.     

一种基于角色的新型动态权限管理机制

基于实践,提出了一种基于角色的新型权限管理机制,该机制将基于角色（RBAC）的静态权限控制与基于任务（TBAC）的动态权限控制相结合,可以灵活、便捷地控制系统中用户的权限,并使系统的安全性与稳定性得到更好的保证。其中,静态管理是将用户按照角色的概念来分类而获得所拥有的权限;动态管理是通过引用角色环境函数与角色方法共同实现动态控制相应角色用户的权限。     

动态安全策略的权限撤销研究

在分析以往安全操作系统中权限撤销机制的基础上,提出一种基于VTC和in progress 交叉链表的权限撤销机制。该机制通过对权限有效性、时效性检查以及in progress权限双向搜索实现权限撤销,并在基于L4微内核的原型系统中得以实现。实验表明,该撤销机制增加了1%左右的系统性能损耗。     

提高学生实践能力的android移动开发课程教学研究

为满足社会android移动开发人才的需求,提高学生实践能力,在android移动开发课程改革的形势下,给出了android移动开发课程体系和综合实验设计框架。以android移动图书馆客户端综合实验项目为例,设计了课程实验项目进度安排,给出了移动图书馆系统功能模块划分和软件结构模式。为使学生理解android应用的功能流程,给出了系统的逻辑设计。最后,展示了系统的运行演示和将来的工作展望。     

基于访问控制列表机制的Android权限管控方案

Android采用基于权限的访问控制方式对系统资源进行保护,其权限管控存在管控力度过粗的问题。同时,部分恶意程序会在用户不知情的情况下,在隐私场景下偷偷地对资源进行访问,给用户隐私和系统资源带来一定的威胁。在原有权限管控的基础上引入了访问控制列表（ACL）机制,设计并实现了一个基于ACL机制的Android细粒度权限管控系统。所提系统能根据用户的策略动态地设置应用程序的访问权限,避免恶意代码的访问,保护系统资源。对该系统的兼容性、有效性的测试结果表明,该系统能够为应用程序提供稳定的环境。     

基于android系统的图像内容检测

本文提出一中基于android系统的人脸检测方法,可以针对不同分辨率下的多个人脸进行检测,并针对多检测目标环境提出了修正算法,结果证明能提高多人脸检测条件下的识别正确率。利用SQLite创建基于图像内容的特征数据库,以特征检索的方式对图像进行分类。同时介绍了基于Windows系统的Android开发环境搭建和算法实现的关键步骤。     

WWW与数据库集成系统的用户权限管理

在WWW上的应用,越来越多的体现为多人合作应用形式,这些应用系统大多都需要通过WWW与数据库的集成来实现。但是由于WWW与数据库系统都有自己的用户权限管理,因此集成后在用户管理、权限设定及系统完整性方面就产生了一些问题。文章针对WWW与数据库集成系统,提出用户权限管理结构和机制,并设计了实际系统模型,它将服务器对用户的认证,转变成基于用户角色的对数据库的访问控制,不但能保护WWW与数据库的数据,而且能确保系统结合的完整性,同时更可以大量简化用户管理与权限管制的工作,提高权限管理的效率。     

浅论基于安卓操作系统的应用程序开发

近年来,个人电脑(PC)和智能手机的使用已经十分广泛。由于android智能操作系统的高度开放性,使得越来越多的android应用软件应运而生。PC和Android手机的大范围普及促使人们进一步考虑如何使用手机实现随时随地利用PC进行娱乐和工作。因此,研究android手机和个人PC之间的通信,开发android手机与PC交互应用软件势必会给我们的生活和工作带来更多的便利。     

手写口令系统的设计与实现

本文主要介绍了对android手写口令方法的改进,阐述了手势图像获取和SVM模型训练的基本原理。描述了在android平台上对手写口令系统的设计与实现,采用CAPTCHA图片验证码提高系统的安全性。实验结果说明系统具有一定的鲁棒性,并在此基础上提出进一步的工作。     

ARM-Android平台的访问控制机制研究进展

随着人们对移动设备的依赖,移动设备的安全性问题日益凸显。Android设备是应用广泛的开源性移动平台,其访问控制机制作为系统安全的核心,更是备受关注。针对ARM-Android系统的硬件隔离、系统沙箱和权限保护机制,根据具体策略进行分类对比,综合分析了不同系统层次的模型改进方案,并总结了多层次综合策略访问控制的研究现状。进一步结合ARM Trust Zone隔离环境,提出了一种系统访问控制的安全模型及关键实现技术,通过系统分析得到机制规范,并利用形式化方法进行了模型抽象和证明。最后根据安全机制的漏洞分析和形式化建模工作,梳理了相关研究方向。     

支持资源分类授权的通用权限管理模型研究

针对当前Web应用程序中存在的安全性问题.概要介绍了现有的权限管理模型;在详细分析Web应用程序自身权限管理的特点基础上,基于RBAC模型提出了一种支持资源分类授权的通用权限管理模型;在该模型中,管理员首先对WEB应用程序中的资源进行分类,然后定义每类资源的具体操作种类,随后定义每个角色对某一资源的操作权限,最后为用户分配合适的角色;基于.NET平台和SQL SERVER数据库设计和开发了一套支持资源分类授权的通用权限管理系统,并给出了一个具体应用实例;实践表明,该模型能够非常有效地解决Web应用程序中的权限授权和权限管理问题,增强了系统安全性.     

基于RBAC的网络文件服务系统设计与实现

提出了基于Web应用的RBAC权限控制方案,采用Spring架构进行实现并应用于网络文件服务系统.基于RBAC模型实现的网络文件服务系统实现了日常办公中对文件的操作功能,具备方便、安全的权限控制机制.     

手写口令系统的设计与实现

本文主要介绍了对android手写口令方法的改进,阐述了手势图像获取和SVM模型训练的基本原理。描述了在android平台上对手写口令系统的设计与实现,采用CAPTCHA图片验证码提高系统的安全性。实验结果说明系统具有一定的鲁棒性,并在此基础上提出进一步的工作。     

基于Web的进口商品装运前检验系统的权限设计

基于Web的信息系统的安全性要求越来越高.本文以某个进口商品装运前检验系统的权限设计为例,说明在系统设计和开发中如何来设计不同的权限节点,如何进行物理、数据库和类的设计,并展示了在系统开发中,如何在系统结构的不同层中实现相应的权限控制.