智能终端操作系统安全问题及解决方案

doi:10.11959/j.issn.1000-0801.2015077

摘要/Abstract

摘要：

阐述了智能终端操作系统安全的现状，剖析现有操作系统存在的安全问题。分析了国内自主操作系统的研发现状，探讨了在国内自主TIOS 的基础上进行全方位安全加固的解决方案，分别对内核、系统支撑库、GUI、应用框架层进行加固，介绍了九大基础安全应用规划。最后，提出了不同类型用户和不同安全等级操作系统的安全需求，为各类安全手机开发提供参考。

关键词: 智能终端操作系统, Android, iOS, TIOS, 安全加固

Abstract:

The present situation of the smart terminal operating system security was described.The security problem of the existing operating system and the present status of research and development of domestic independent operating system were analyzed.Solution of the security reinforcement based on domestic TIOS,which reinforces kernel,system support library,GUI,application framework of TIOS,was discussed.The nine basic safety application programming were introduced.Finally,security requirements of different users and different security level of operating system were proposed.It provides reference for the development of all types of secure mobile phone.

Key words: smart terminal mobile operating system, Android, iOS, TIOS, security reinforcement

侯玉华,周晓龙. 智能终端操作系统安全问题及解决方案[J]. 电信科学, 2015, 31(3): 8-12.

Yuhua Hou,Xiaolong Zhou. Security Problems and Solutions of Smart Terminal Mobile Operating System[J]. Telecommunications Science, 2015, 31(3): 8-12.

图/表 1

参考文献 10

1	严斌峰，侯玉华，吴静 . 中国联通自主产权TIOS 智能终端操作系统. 信息通信技术， 2012（4）:52～57 Yan B F , Hou Y H , Wu J . TIOS intelligent terminal operating system of China Unicom's independent property rights. Information and Communications Technologies, 2012（4）:52～57
2	崔伟男，闵栋 . 移动智能终端操作系统发展趋势分析. 电信网技术， 2013（5）:1～4 Cui W N , Min D . Analysis of the development trend of mobile intelligent terminal operating system. Telecommunications Network Technology, 2013（5）:1～4
3	侯玉华，韩玲 . 3G终端软件平台发展现状和趋势. 移动通信， 2010（17）:51～55 Hou Y H , Han L . Present situation and development trend of the 3G terminal software platform. Mobile Communications, 2010（17）:51～55
4	符易阳，周丹平 . Android 安全机制分析. 信息网络安全， 2011（9）:23～25 Fu Y H , Zhou D P . Analysis of the security mechanism of Android. Netinfo Security, 2011（9）:23～25
5	张玉清，王凯，杨欢等. Android 安全综述. 计算机研究与发展， 2014,51（7）:1385～1396 Zhang Y Q , Wang K , Yang H , et al. Survey of Android OS security. Journal of Computer Research and Development, 2014,51（7）:1385～1396
6	孙奕 . Android安全保护机制及解密方法研究. 信息网络安全， 2013（1）:71～74 Sun Y . Android security protection mechanism and decryption. Netinfo Security, 2013（1）:71～74
7	陈佳霖，王轶骏，薛质 . iOS 系统数据安全研究. 信息安全与通信保密， 2012（8）:100～102 Chen J L , Wang Y J , Xue Z . Study on iOS data security. Information Security and Communications Privacy, 2012（8）:100～102
8	李柏岚，谷大武，李卷孺等. iOS 备份机制中隐私威胁问题的分析. 通信技术， 2012,45（2）:25～28 Li B L , Gu D W , Li J R , et al. Analysis on privacy threats in iOS backup mechanism. Communications Technology, 2012,45（2）:25～28
9	赵金龙，王莉娟，惠合意 . iOS 手机安全漏洞防范研究. 电脑知识与技术， 2013（34）:7725～7726 Zhao J L , Wang L J , Hui H Y . Research on security vulnerability prevention of iOS mobile phone. Computer Knowledge and Technology, 2013（34）:7725～7726
10	逯全芳，唐杰，文红 . Android 移动智能终端操作系统安全机制的安全性评估. 信息安全与技术， 2013（8）:54～58 Lu Q F , Tang J , Wen H . The evaluation of security mechanism based on Android mobile intelligent terminal operating system. Information Security and Technology, 2013（8）:54～58

[1]	江家仁,姜鎏,王渭清. 基于证书链验证机制的智能终端安卓系统安全加固方案[J]. 电信科学, 2017, 33(2): 32-35.
[2]	朱易翔,张慷,王渭清. iOS恶意应用分析综述[J]. 电信科学, 2017, 33(2): 42-47.
[3]	王玉良,陈晓东,吴吞. 基于iOS系统的恶意行为检测研究[J]. 电信科学, 2017, 33(2): 48-54.
[4]	罗亚玲,黎文伟,苏欣. Android恶意应用HTTP行为特征生成与提取方法[J]. 电信科学, 2016, 32(8): 136-145.
[5]	张嘉元. 一种基于匹配的Android系统漏洞检测方法[J]. 电信科学, 2016, 32(5): 132-137.
[6]	卿斯汉. Android安全的研究现状与展望[J]. 电信科学, 2016, 32(10): 2-14.
[7]	刘洋,文伟平. 一种对Android应用资源索引表混淆方案的实现[J]. 电信科学, 2016, 32(10): 22-26.
[8]	卿斯汉. Android广播机制安全性研究[J]. 电信科学, 2016, 32(10): 27-35.
[9]	夏彬,邱峰. 基于Android的木马检测引擎的研究与实现[J]. 电信科学, 2016, 32(10): 36-41.
[10]	邓习海,冯维淼,马璐萍,李莹. 一种基于Android系统漏洞的通用攻击模型[J]. 电信科学, 2016, 32(10): 42-49.
[11]	侯玉华,周晓龙. 智能终端操作系统安全问题及解决方案[J]. 电信科学, 2015, 31(3): 2015077-.
[12]	万象. 基于OSGi的智慧家庭应用控制架构研究与模型设计[J]. 电信科学, 2014, 30(3): 143-148.
[13]	樊大磊,王泳. 基于Android移动终端短信监控系统的设计与实现[J]. 电信科学, 2014, 30(12): 88-96.
[14]	李志华,谷全琦,唐建飞,薛亮,赵继军. 基于RESTful Web Services的智能家居管理系统设计与实现 ^*[J]. 电信科学, 2014, 30(11): 99-104.
[15]	毛彤,周开宇. 可穿戴设备综合分析及建议[J]. 电信科学, 2014, 30(10): 134-142.