Android平台消息驱动核心代码完整性检测系统及方法技术方案

本发明专利技术公开了一种Android平台消息驱动核心代码完整性检测系统，包括在Android平台系统层中添加校验核心代码的检测模块，检测模块读取编译系统源代码得到内容摘要，对内容摘要加密生成数字签名，客户端引导程序启动内核后，解密数字签名得到新的内容摘要，对比前后期的两个内容摘要，若一致，则确定消息驱动核心代码完整，若不一致，则确定消息驱动核心代码不完整。本发明专利技术还公开了一种Android平台消息驱动核心代码完整性检测方法，提高Android平台消息驱动核心代码的安全性。

A Message Driven Core Code Integrity Detection System and Method for Android Platform

【技术实现步骤摘要】
Android平台消息驱动核心代码完整性检测系统及方法
本专利技术属于移动智能终端
，具体涉及一种Android平台消息驱动核心代码完整性检测系统和一种Android平台消息驱动核心代码完整性检测方法。
技术介绍
伴随着Android手机的迅速普及，人们的手机中承载着与用户息息相关的隐私数据越来越多，如接收或者发送的短信、联系人的电话号码及邮箱、银行的支付密码以及通过传感器搜集的数据等等。Android应用程序是以消息驱动起来的，随着Android系统自身的隐患，当用户运用应用程序时，若操作不当，难免会把自己的隐私泄露出来。以触摸事件为例，当攻击者利用触摸事件机制在系统层植入恶意代码，用户在操作程序的时候，恶意代码能毫不知晓的记录用户在屏幕上触摸的坐标、进程名等敏感信息，这些敏感信息能毫不保留的展现在攻击者面前，会给用户带来巨大的损失。同类型的还有短信内容、联系人列表、通话记录等，更有严重的会对手机的硬件设备进行调用，进行偷拍、录音录像等等。因此，对于提高Android系统的安全性、防止隐私信息泄露给用户带来重要的意义。Android应用程序是通过消息来驱动的，消息事件的最开始本文档来自技高网...

【技术保护点】
1.一种Android平台消息驱动核心代码完整性检测系统，其特征在于，包括在Android平台系统层中添加校验核心代码的检测模块，所述检测模块上设置有代码读取单元(1)、私钥加密单元(2)、代码比对单元(3)、公钥解密单元(4)和格式转换单元(5)，代码读取单元(1)读取编译系统源代码，得到内容摘要，传送给私钥加密单元(2)和代码比对单元(3)，内容摘要经过私钥加密转换形成数字签名，传送给公钥解密单元(4)转换形成新的内容摘要，新的内容摘要经过格式转换单元(5)转换后再传送给代码比对单元(3)，对比前后期的两个内容摘要，若一致，则确定消息驱动核心代码完整，若不一致，则确定消息驱动核心代码不完整...

【技术特征摘要】
1.一种Android平台消息驱动核心代码完整性检测系统，其特征在于，包括在Android平台系统层中添加校验核心代码的检测模块，所述检测模块上设置有代码读取单元(1)、私钥加密单元(2)、代码比对单元(3)、公钥解密单元(4)和格式转换单元(5)，代码读取单元(1)读取编译系统源代码，得到内容摘要，传送给私钥加密单元(2)和代码比对单元(3)，内容摘要经过私钥加密转换形成数字签名，传送给公钥解密单元(4)转换形成新的内容摘要，新的内容摘要经过格式转换单元(5)转换后再传送给代码比对单元(3)，对比前后期的两个内容摘要，若一致，则确定消息驱动核心代码完整，若不一致，则确定消息驱动核心代码不完整，比对结果显示在显示器(6)上。2.一种Android平台消息驱动核心代码完整性检测方法，其特征在于，包括以下步骤：步骤1，用代码读取单元(1)读取和编译Android系统源代码，生成内容摘要H(O)；步骤2，私钥加密单元(2)对消息摘要H(O)私钥加密，生成数字签名S；步骤3，客户端引导程序启动内核，公钥解密单元(4)公钥解密数字签名S′，得到内容摘要H(O)″；步骤4，格式转换单元(5)将内容摘要H(O)″转化为与内容摘要H(O)...

【专利技术属性】
技术研发人员：王一川，王昌舒，张彤，赵栋，朱磊，姬文江，朱赫，张丽，高文，
申请(专利权)人：西安理工大学，
类型：发明
国别省市：陕西,61