Android智能支付终端安全机制的研究与实现

发布时间：2017-06-10 09:14

  本文关键词：Android智能支付终端安全机制的研究与实现，，由笔耕文化传播整理发布。

【摘要】：近年来,随着移动网络基础设施的快速发展,以及智能手机、平板电脑的日益普及,国内移动支付步入发展的快车道,支付手段不断创新。由于Android操作系统完善的应用编程平台与层次化结构,以通用类Android设备作为载体的支付终端占有主流地位。但是,由于Android系统的开源性,系统ROOT权限易被人为破解,移动支付存在较大的安全隐患;另外,Android系统缺乏严格的应用软件签名校验措施,非授权应用软件可以正常安装,其中可能存在含有病毒的恶意软件。因此,设计一款高安全的定制Android智能支付终端成为支付领域和学术界共同关注的目标。本论文中的Android智能支付终端基于AM3357处理器进行平台搭建。论文首先介绍了信息安全中的对称密钥、非对称密钥的加密方式以及其优缺点,为操作系统安全升级以及应用程序签名认证的实现打下理论基础；然后简述了Android操作系统架构,并详细分析了原生Android中的权限管理、程序沙箱、进程通信等安全机制；论文重点优化了Android U-BOOT内核升级方式,杜绝Andriod系统被ROOT的可能性,并根据可信协议颁发CA证书链,通过证书签名机制实现应用程序的合法性校验；最后为了实现支付终端的整体安全性,本论文使用MAXQ1850芯片实现了密钥以及证书的安全存储以及物理安全保护。论文最后对Android智能支付终端的安全性能进行了验证。实验证明,操作系统内核更新与应用软件升级可以得到有效安全保护,系统无法被ROOT,未经过数字签名的应用程序也无法正常安装。另外,密钥以及证书均无法被非法获取篡改,并能保证Android智能支付终端的硬件物理安全,实现了Android智能支付终端的整体安全。
【关键词】：Android 安全 沙箱 进程 签名
【学位授予单位】：东南大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.08
【目录】：

• 摘要5-6
• Abstract6-8
• 第一章 绪论8-12
• 1.1 论文研究背景8-9
• 1.2 国内外Android系统安全设计研究9-10
• 1.3 本文的主要内容10-12
• 第二章 信息安全以及密码算法概述12-20
• 2.1 信息安全概述12
• 2.2 对称加密算法12-14
• 2.3 非对称加密算法14-16
• 2.4 MAC算法16-18
• 2.5 本章小结18-20
• 第三章 Android操作系统安全基础分析20-32
• 3.1 Android操作系统架构20
• 3.2 Android权限机制分析20-24
• 3.3 Android应用隔离机制分析24-28
• 3.4 Android内存共享原理分析28-30
• 3.5 本章小结30-32
• 第四章 ROOT防护及应用程序授权安装的设计与实现32-44
• 4.1 金融终端ROOT防护的安全设计32-35
• 4.2 金融终端应用程序授权安装的安全设计35-39
• 4.3 金融终端的物理安全设计39-42
• 4.4 本章小结42-44
• 第五章 智能支付终端平台的安全性测试与分析44-50
• 5.1 Android金融终端ROOT防护安全性测试44-46
• 5.2 Android金融终端应用程序安装测试46-47
• 5.3 Android金融终端的物理安全测试47-48
• 5.4 本章小结48-50
• 第六章 总结与展望50-52
• 6.1 总结50
• 6.2 展望50-52
• 致谢52-54
• 参考文献54-56
• 个人简介56

【相似文献】

中国期刊全文数据库 前10条

1 林耕宇;;观摩50名Google Android程序开发竞赛作品[J];电子与电脑;2008年08期

2 树子;;Android中文版不完全体验[J];互联网天地;2009年04期

3 Jason Whitmire;;产业软件专家如何协助解决Android的分裂困境[J];电子与电脑;2010年02期

4 蒋彬;;10款Android手机必备应用——Android操作系下的软件评测[J];微电脑世界;2010年04期

5 ;PCWorld Windows Phone 7挑战Android 毅然崛起的AndroidⅠ洗心革面的Windows Phone 7[J];微电脑世界;2010年08期

6 韩青;;Android平台发展的动力与挑战[J];中国电子商情(基础电子);2010年09期

7 方智勇;;Android手机这样用[J];电脑迷;2010年15期

8 缺少浪漫;;Android的另一面[J];电脑迷;2010年13期

9 ;ZTE and Three Release Android

本文编号：437981