论文部分内容阅读
随着科技的发展和生活水平的不断提高,移动终端在越发智能化的同时也逐渐成为了人们工作、生活的重要组成部分。终端的高度智能化带来的是用户信息的高度集中。以智能终端的典型代表智能手机为例,其主体及其附带的SIM卡、SD卡中都储存了大量的用户信息,一旦泄露,后果堪忧。因而,保护用户数据安全显得尤为重要。然而,据调查结果显示,虽然数据的失窃也与手机病毒等有关,但对于一般用户而言,造成信息泄露的主要原因是手机的遗失。
因而,本文主要针对移动终端防盗技术进行研究,在归纳总结当前移动终端防盗技术的发展现状的基础上,得出了目前移动终端防盗技术主要存在预防性措施与补救性措施分离(硬、软件分离)及相关技术的安全性有待研究的问题。
为解决以上问题,本文首先从硬、软件结合的角度出发,以移动终端的典型代表智能手机为研究主体,分别以蓝牙技术和Android操作系统平台作为硬、软件技术解决方案,对现有智能手机防盗技术进行了优化,创新性地设计并实现了一套“基于蓝牙的Android智能手机防盗系统”,从而使智能手机防盗技术成为了一个将硬件、软件有效融合的整体。系统着重设计并实现了“手机防盗”及“手机定位”功能模块。“手机防盗”功能模块借助蓝牙连接及RSSI测距,主要实现了手机被盗或遗失时报警提醒的功能,同时考虑到蓝牙连接的安全性,本文给出了以建立唯一识别为目的的首次蓝牙配对方案。“手机定位”功能模块对当前其他防盗软件的定位功能进行了改进:增加了远程开启蜂窝网络数据业务及“自动”触发手机定位的功能(也即“手机防盗”和“手机定位”模块自动切换功能)。同时,在系统的实现过程中,充分考虑用户体验,本文将系统进行了优化和改进,增加了快捷操作等功能。
其次,为进一步保证系统的安全性,并为系统的实现、应用和发展提供一定的理论支撑,在实现系统的基础上,本文针对系统所采用的蓝牙技术及Android操作系统平台的安全机制进行了分析。其中主要对蓝牙安全机制鉴权过程中的加密算法进行了研究,并给出了对AES加密算法进行简化,使之能够适用于蓝牙移动系统环境的改进思路。
测试结果表明,本文所设计并实现的防盗系统能够为用户的手机提供一定的防盗保护。同时,虽然基于更高的安全性需求考虑,系统使用的蓝牙技术和Android操作系统平台的安全机制还有待加强,但已能够满足系统当前的安全需求。