论文部分内容阅读
随着安卓系统的广泛使用，系统提供的功能也越来越多，其中一个重要特性是1．6版本中引入并在4．0及以上版本中优化的无障碍辅助性服务．通过无障碍辅助功能，应用不仅可以获得输入框输入文本等窗口元素信息，还可以与应用窗口自动地进行双向交互（如获得按钮信息点击按钮）．然而，这些特性一旦被滥用，将会给用户带来巨大的安全威胁．对安卓系统中的无障碍辅助性服务进行了深入研究，分析了其可能被滥用的途径，并找出安全缺陷及其产生原因．然后提出了基于分布式信息流的控制机制标记，并跟踪无障碍辅助性服务和无障碍事件以进行安全加固．实现