Android系统安全现状分析
智能手机操作系统的安全性分析与改进
智能手机操作系统的安全性分析与改进随着智能手机的普及和应用的不断增加，智能手机的安全性成为了人们关注的焦点。
智能手机作为我们日常生活和工作中必不可少的工具，其操作系统的安全性对于确保我们的个人信息和数据的安全至关重要。
本文将对智能手机操作系统的安全性进行分析，并提出改进方案，以帮助用户更好地保护其个人信息和数据。
一、智能手机操作系统的安全性分析1. 操作系统的漏洞智能手机操作系统中的漏洞是黑客攻击的入口。
这些漏洞可能来自于操作系统本身的设计缺陷，也可能来自于应用程序的安全漏洞。
黑客可以通过利用这些漏洞，获取用户的个人信息和敏感数据。
2. 应用程序的权限智能手机操作系统中的应用程序往往需要访问用户的个人信息和设备功能，例如获取联系人、短信、通话记录、位置等。
然而，一些应用程序可能滥用这些权限，获取用户不必要的信息。
这给用户的个人隐私带来了严重威胁。
3. 系统更新和漏洞修复操作系统厂商定期发布系统更新和漏洞修复，以解决已知的安全问题。
然而，由于操作系统版本过多，不同手机厂商的更新速度不一致，导致一些用户无法及时获得最新的安全补丁。
二、智能手机操作系统的安全性改进1. 完善操作系统设计操作系统的设计应该充分考虑安全性。
首先，需要加强对系统的漏洞分析和漏洞修复的能力，及时对已知的漏洞进行修补。
其次，应加强对系统权限的管理，避免应用程序滥用用户的个人信息和设备功能。
最后，操作系统应设计更加安全的隔离机制，以防止恶意应用程序对系统的攻击。
2. 规范应用程序权限操作系统应对应用程序权限进行更严格的管理。
对于那些不明确需要获取某些权限的应用程序，用户应该能够自由地选择是否授权。
此外，操作系统还应提供可视化界面，清晰地显示应用程序所需要的权限，以帮助用户更好地了解和控制应用程序的权限。
3. 提供统一的安全更新机制操作系统厂商应建立统一的安全更新机制，确保所有用户都能及时获得最新的安全补丁。
这需要在操作系统发布时，要求手机厂商及时提供更新，并向用户推送相应的更新通知。
安卓操作系统安全性分析
3. Android 应用软 件缺乏安全审核及 监管保护机制。 4. Android 软件开 发工具包（SDK） 存在较多安全隐患。
钓鱼网站
网络与信息安全
安卓系统的安全威胁
1 恶意代码植入
Android平台的开源策略使得开发者能够自行制作并深度修改 系统ROM。木马作者正是利用Android平台这一特性，一方面 制作含有恶意程序的系统ROM，通过一条灰色产业链，将这些 ROM刷写进手机再卖给毫不知情消费者；另一方面，基于 Android软件的封装形式，木马开发者可以比较容易地将大量 时下流行的软件和游戏进行反编译，植入扣费代码再重新封 装软件包并散布在各大论坛和国内第三方Android市场。此方 式成本极低，能够轻易地批量生产。
安卓系统安全隐患分析
网络与信息安全
用户防范措施
专家 建议
1st安装反恶意软件程序 2nd为设备设置密码 3rd关注最新恶意软件信息 4st只浏览安全站点 5st从可信来源下载应用程序 6st别忘了网络 7st追踪很重要 8th更新、更新、更新 9th加密总是必须的 10th永远别自信你是安全的
安卓系ቤተ መጻሕፍቲ ባይዱ安全隐患分析
安卓系统安全隐患分析
参考文献
[1]陈益强.简析Android系统的安全性能.信息系统工 程 .2011.9.20 [2]丁丽萍Android 操作系统的安全性分析.技术研究. 2012(03) /view/d5ddb1106bd97f19227 9e9e5.html /zlxw/pgt/2013/03/21/1107 4720656.html /showthread.php?t=157419 /showthread.php?t=158309
网络与信息安全
Android系统安全性问题探讨
Android系统安全性问题探讨在如今移动互联网普及的时代，Android系统市场占有率远高于其他操作系统，成为用户最常使用的智能手机系统之一。
尽管安卓系统开放性强，用户体验良好，但其安全问题也是广为人知的。
下文将对Android系统安全性问题进行探讨。
一、潜在危险：恶意软件随着网民数量的不断增长，各种网络犯罪现象也愈发猖獗，而恶意软件便成为了恶意攻击的代表。
恶意软件可以窃取用户的个人信息、实施钓鱼欺诈、篡改设备设置，甚至攻击设备内的其他用户，导致数据泄露和财产损失。
据统计，近年来Android系统受恶意软件攻击的数量呈现不断增长的趋势，以2016年为例，Google Play上就存在超过1000种植入恶意代码的应用。
恶意软件的产生原因在于安卓系统存在需要改进的安全漏洞。
例如，用户下载应用时，系统并无法完全保障应用及时更新最新的安全补丁，导致恶意软件与系统漏洞可以得以利用。
为此，建议用户下载应用时仔细阅读评价、开发人员、权限等信息，选择信誉较高的软件，或及时更新系统的安全补丁。
二、面临的挑战：操作系统分支Android系统究竟有多少个版本？想必答不出来吧。
实际上Android系统版本的多样性是造成系统安全问题的一个重要原因。
众所周知，在Apple公司推行的iPhone操作系统中，由苹果公司负责维护固件的升级和管理，保障了系统的安全性。
而Android系统则因为采用了自由开放的开发模式，导致华而不实、兼容性不强的问题。
由于Android系统的开源性质，造成了操作系统版本的分支化。
在一段时间内，谷歌公司会为各自版本的Android系统推送安全补丁，但是操作系统分支众多，导致谷歌公司的补丁无法覆盖所有的分支。
于是手机厂商、运营商需要根据自身情况，二次开发Android系统，产品上线后可以自行提供安全补丁。
但由于运营商、手机厂商的裁剪和二次开发，导致此项工作的顺利推进进一步进入瓶颈，影响Android系统安全补丁的质量和速度。
移动端操作系统与开发框架的安全性分析
移动端操作系统与开发框架的安全性分析移动互联网时代的来临，令移动设备成为了社会生活的重要组成部分，其中移动端操作系统和开发框架对于移动设备的安全性非常关键。
然而，伴随着移动互联网的飞速发展，移动端操作系统与开发框架的安全性问题逐渐浮现出来。
本文将对于移动端操作系统和开发框架的安全性问题进行深入分析。
一、移动端操作系统的安全性移动端操作系统是运行移动设备的核心软件，对于移动设备的安全性至关重要。
目前市面上常用的移动端操作系统有Android和iOS。
Android系统是基于开放源代码的，虽然具有灵活性和高可定制性，但是因为开放性，导致了Android系统被恶意攻击的风险也很高。
iOS系统则相对封闭，因此不容易被黑客攻击，但是因为封闭性过强，使得iOS系统的可定制性和应用商店审核的效率并不高。
在移动端操作系统的安全性方面，常见的攻击手段包括应用恶意注入、恶意软件安装、系统漏洞利用等。
其中，应用恶意注入是一种常见的攻击手法，攻击者通过对应用程序正常调用接口进行注入，来执行恶意代码。
比如，攻击者可以通过在应用代码中插入恶意代码来获取用户的敏感信息，甚至造成系统崩溃。
此外，恶意软件安装也是一种常见的攻击手段。
攻击者可以制作虚假应用程序并发布到应用商店中，当用户安装并运行该应用程序时，就会产生恶意行为，比如获取用户隐私、将用户设备变成僵尸网络的一员等。
为了确保移动端操作系统的安全性，需要注意以下几个方面：1.定期升级移动端操作系统：随着科技的不断进步，移动端操作系统的更新速度也越来越快，用户需要定期升级移动端操作系统，以便更新系统的安全性能。
2.安装正版应用程序：用户应该尽量避免使用破解版或盗版软件，这些软件通常存在安全漏洞，可能会造成不安全因素。
3.加强密码保护：密码是用户隐私的第一道保护，要使用不同的密码来保护不同的应用程序，而不是使用相同密码。
二、移动端开发框架的安全性移动端开发框架是一种程序库或软件包，为移动端应用程序提供常用的开发工具和框架。
基于Android平台的手机安全性研究
基于Android平台的手机安全性研究在现代社会中，手机已经成为人们生活的必需品，几乎每个人都拥有自己的手机。
随着科技的发展，人们对手机的安全性越来越重视。
为了满足用户的需求，不断推出安全性更高的手机系统。
而Android系统由于其开放性和便利性，成为了众多消费者的首选。
但是，面对日益增长的黑客攻击和恶意软件威胁，如何保证Android手机安全性成为一项非常重要的研究领域。
一、Android平台下的手机安全状况分析Android系统是一个开放性的系统，其拥有更灵活的平台，这也导致了在安全领域更加容易受到攻击和侵犯。
在分析和评估Android系统的安全状况时，可以从以下几个方面进行考虑：1.操作系统漏洞在操作系统开发过程中，难免会出现一些漏洞，如果不及时处理就会引发安全问题。
为了防范攻击者利用漏洞挑战Android系统的安全性，Google提供了安全更新，及时修复系统漏洞，保持系统的安全性。
2.应用程序权限众所周知，大多数应用程序需要获得一定的权限才能正常运行。
比如，拨打电话需要获得电话权限，使用相机需要获得相机权限。
但是，有些应用程序却会请求非必要权限，从而存在一定的安全风险。
因此，为了避免应用程序滥用权限，Google 在Android系统中加入了应用程序权限管理功能，可以对权限进行精细管理和控制。
3.程序运行环境一些应用程序需要访问系统底层资源，如摄像头、声卡等，这些资源可能会被恶意程序进行利用，从而引发安全隐患。
而Android系统则采用了沙箱机制，将该程序的资源隔离到特定的运行环境中，不会对系统的正常运行造成影响。
4.网络安全随着人们对网络的依赖程度不断增加，黑客攻击也与日俱增。
在Android系统中，黑客攻击主要会通过网络渠道进行。
比如，有些应用会在连接网络时从网络上下载一些恶意代码，从而对手机造成威胁。
因此，保持网络的安全性是极为重要的。
二、Android平台下的手机安全性解决方案针对上述安全隐患，提高Android平台的手机安全性，需要制定一个整体解决方案，应该从以下三个方面考虑。
Android系统的现状及未来发展趋势
Android系统的现状及未来发展趋势Android系统是目前世界上运用最广泛的移动操作系统，市场上超过80%的智能手机都采用了Android操作系统，包括三星、华为、小米等国内外知名品牌，它的成功也带动了整个智能手机产业的发展。
本文将从市场份额和技术发展两方面分析Android系统的现状及未来发展趋势。
一、市场份额截至2021年第二季度，全球智能手机市场份额中Android系统以82.8%的占比排名第一，iOS（苹果）以15.4%的占比次之，Windows Phone以0.3%位居第三，其它系统共占据1.5%。
可以看出，Android操作系统已经成为智能手机设备的主流操作系统。
在国内市场中，国产手机品牌的崛起与Android系统的开源免费采用有着密不可分的关系，在华为、小米、Oppo、Vivo等手机企业的打造下，中国智能手机厂商拥有了50%的全球市场份额，国内品牌机的Android 份额也稳居第一，国外品牌机的Android份额则为第二。
（来源：艾媒咨询）二、技术发展Android操作系统自推出以来，每隔一段时间就会更新升级，近年来的更新主要集中于IoT、AI、AR/VR等先进技术的支持，以及安全性、流畅度和简洁界面的提升。
1. IoT技术IoT技术是指连接物品和互联网的一种新型技术，到2021年，IoT连接设备将达到75亿。
Android操作系统逐渐支持了多种IoT协议的连接，通过对蓝牙、Wi-Fi、ZigBee等的支持，与智能家居、智能医疗设备、无人机、车联网等IoT设备的交互变得更加通畅。
2. AI技术Android系统的AI支持主要以图像识别、语音控制等为主，为用户提供了更加智能的交互方式和用户体验。
随着AI技术的不断发展，Android系统的AI支持也会越来越强，在智能助手、图像增强、智能投屏等方面发挥更加重要的作用。
3. AR/VR技术AR/VR技术也是Android系统日益关注和支持的技术之一，它为Android系统提供了更加广阔的应用场景，如虚拟现实游戏、AR营销、文化旅游等。
安卓系统安全设置及控制措施探究
感谢您的观看
谨慎安装应用：从官方应用商店下载， 避免安装未知来源的应用
关闭不必要的服务：关闭蓝牙、WiFi等不必要的服务，降低安全风险
应用权限管理
权限分类：读取联系人、获取位置信息、访问网络等
权限设置：在系统设置中，可以设置应用的权限
权限控制：用户可以根据需要，选择允许或拒绝应用获取某些权限 权限提醒：当应用请求获取敏感权限时，系统会提醒用户，以便用户做 出明智的决策。
03 安卓系统安全控制措施
安全策略制定
确定安全目标：保护用户隐私、防止恶意软件、保障系统稳定等 制定安全策略：防火墙、加密、权限管理等 实施安全措施：安装安全软件、定期更新系统、设置密码等 监控安全状况：定期检查系统日志、监控网络流量等 应对安全威胁：制定应急响应计划、及时更新安全补丁等
安全审计与监控
安全审计：定期检查系统安全状况，发现潜在风险 监控系统：实时监控系统运行情况，及时发现异常行为 安全策略：制定并实施安全策略，确保系统安全 安全工具：使用安全工具，如防火墙、杀毒软件等，提高系统安全性
漏洞修复与更新
定期更新系统： 及时修复已知漏 洞，提高系统安 全性
安装安全软件： 使用安全软件进 行安全检测和防 护
安全威胁来源
恶意软件：病毒、 木马、间谍软件等
网络攻击：钓鱼攻 击、DoS攻击、中 间人攻击等
操作系统漏洞：操 作系统本身的安全 漏洞
用户操作不当：泄 露个人信息、点击 不明链接等
安全需求分析
隐私保护：防止用户数据泄露和滥用
设备安全：防止设备被恶意软件或病毒感 染
应用安全：确保应用来源可靠，防止恶意 应用
网络安全：防止网络攻击和网络钓鱼
数据安全：确保数据存储和传输的安全性
Android操作系统及应用程序的安全性研究
Android操作系统及应用程序的安全性研究一、前言随着智能手机的普及，Android操作系统在全球范围内成为最受欢迎的移动操作系统之一。
随着Android用户数量的增加，对其安全性的关注度也越来越高。
针对Android系统和应用程序的安全性成为了热门话题。
本文旨在深入探究Android操作系统和应用程序的安全性问题，从系统层面和应用层面两个方面进行分析，并提出相应的解决方案。
二、Android操作系统的安全性1. Android系统架构Android操作系统采用的是基于Linux内核的架构，其中包含了四个组件：应用层、应用框架层、系统层和Linux内核。
其中，应用层是相对于其他层面而言最容易受到攻击的层级。
应用框架层主要负责管理应用程序、权限以及其他框架服务。
系统层主要包括了系统服务以及一些系统应用程序，其中还包括了包管理、进程管理等系统核心服务模块。
Linux内核层主要负责与底层硬件的交互，包括驱动程序、内存管理等。
2. Android系统的安全机制Android系统的安全机制主要涉及到三方面内容：用户身份验证、应用程序的安全权限控制以及安全沙箱。
Android系统允许用户启用密码、PIN码、手势等多种方式对设备进行身份验证。
此外，Android还支持若干种加密技术，比如说数据加密、SSL加密等。
此外，Android还规定了一系列安全权限规则，只有经过用户授权的应用程序才有权访问用户数据。
安全沙箱技术，这指的是在Android系统中对应用程序进行隔离。
通过这种技术，一个应用程序只能访问自己的数据，而不是其他应用程序的数据，从而保护了用户的数据安全。
3. Android系统安全漏洞然而，Android系统的安全机制并不是万无一失的。
黑客可以利用一些安全漏洞破坏安全机制。
最常见的Android漏洞之一是“Heartbleed”漏洞，通过此漏洞，黑客可以在无需密码验证的情况下轻松地访问设备数据。
为了解决这些问题，Google公司经常推出补丁程序以修复安全漏洞，并不断进行覆盖率检测以保护用户的设备安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
F福建电脑UJIAN COMPUTER福建电脑2018年第2期1.引言Android 是目前全球智能手机市场占有率最大的智能设备操作系统,据凯度消费者指数(Kantar Worldpanel)的数据显示,截止2017年11月底,全球智能手机市场目前仍被谷歌An ⁃droid 操作系统主宰,尤其在中国市场占有率达到了75.5%,同期的苹果ios 只占到24.3%,可以说在中国市场Android 操作系统具有明显的优势。
鉴于Android 设备的市占率如此庞大,针对Android 的恶意程序也非常的多。
安全情势不容乐观。
据360公司的研究数据,2017年第三季度,360互联网安全中心共截获安卓平台新增恶意程序样本188.0万个,平均每天截获新增手机恶意程序样本近2.0万个,累计监测到移动端用户感染恶意程序5109.9万人次,平均每天恶意程序感染量达到55.5万人次。
可以说,Android 系统安全现状不容乐观。
以下,本文将分为三部分:Android 的安全机制,常见Android 恶意软件分类和原因分析和总结。
2.Android 的安全机制Android 安全机制由三个部分组成:Linux 内核安全机制、Android 本地库及运行环境安全与Android 特有的安全机制。
2.1Linux 安全机制Android 的内核是在Linux 内核的基础上经过部分调整和修改而来,因此继承了Linux 的安全机制,主要有(1).每个应用程序包apk 文件安装时,Android 会赋予该文件唯一的Linux 用户ID 。
Android 继承Linux 的机制,不同的包代码不能运行于同一进程。
这等同于系统为每个应用建立了一个沙盒,每个应用程序只能在此沙盒中运行。
这有效杜绝了应用程序间的相互影响。
如有两个应用程序需要共享权限时,它们必须共享相同的ID ,并通过sharedUserID 功能实现。
(2).Android 继承了Linux 的文件权限机制。
每个文件都有UID (用户ID )、GID (用户组ID )属性和相应的rwx (read ,write ,execute 。
读,写,执行)权限。
一般地,Android 系统文件的拥有者是root 根用户,普通用户无法读取系统文件。
同时为了增强安全性,所有的用户和程序数据都存储在数据分区,与系统分区隔离。
2.2Android 本地库及运行环境安全Android 本地库及运行环境提供的安全保障主要有:(1).内存管理单元(memory management unit ,简称MMU )。
内存管理单元是一个与软件密切相关的硬件部件,它存在于处理器内部,进行虚拟地址和物理地址的转换工作,Android 安全方面,该硬件设备为进程分配不同的地址空间(虚拟内存),有效隔离了不同进程,进程只能访问自己的内存页,而不能访问其他进程的内存空间。
(2).强制类型安全。
类型安全(type safety )是编程语言的一种特性,它强制变量在赋值时必须符合其声明的类型,防止变量被错误或不恰当地使用。
(3).设备安全。
运行环境的安全对于Android 来说也尤为重要,Android 通过SIM 卡及其协议完成认证和授权,同时SIM 卡中保存使用者的密钥。
2.3.Android 特定安全机制Android 特定安全机制包括(1).权限机制。
Android 要求每个程序执行需要读取到的安全敏感要求必需在其androidmani ⁃fest.xml 文件中声明相关权限请求,比如获取位置,读取短信等敏感权限,用户在安装使用该程序时系统会提示程序请求这些权限,由用户决定是否批准。
(2).签名机制。
Android 应用程序安装包apk 文件包含应用的所有代码(.dex 文件)和图片、声音等其他资源。
Android 要求所有的应用程序都进行数字签名,从而使应用程序的作者对程序负责.只要证书有效,且公钥可以正确地验证签名,则签名后的.apk 文件就是有效的。
(3).Dalvik 虚拟机。
Android 系统是基于Linux 的,所以Android 系统存在两个不一样的空间,Android 空间(Java 空间)和系统空间。
系统启动的时候只有系统空间,所以必须有一个进程来打开Android 空间。
Zygote 被称为虚拟机实例的孵化器。
Zygote 是系统启动时产生的,它会完成虚拟机的初始化,库的加载等操作。
每当系统要求执行一个Android 应用程序时,Zygote 就会fork (Linux 的进程创建机制)出一个子进程来执行该应用程序,这个子进程就是一个Dalvik 虚拟机。
每个应用程序都作为一个Dalvik 虚拟机实例在自己的进程中运行.Dalvik 虚拟机与POSIX 用户安全机制一起构成了Android 沙盒机制。
对于一些只读的系统库,所有虚拟机实例都和Zygote 共享一块内存区域,从而节省了内存开销。
3.常见Android 恶意软件分类和原因分析尽管Android 系统对于安全有着以上设计,但为了满足易用性和开放性,Android 还是在安全方面进行了折中,这主要体现在权限设计和Android 本身的一些缺陷中,现实中这也造成了Android 恶意软件的泛滥。
根据软件的特征可以将常见的Android 恶意软件做以下大的分类1.重打包。
一般指恶意软件的作者通过反编译软件对正常App 反编译并在其代码中加入广告或其他恶意代码后重新投入市场的行为。
2.升级攻击。
这类恶意软件较为隐蔽,在原始的程序里是没有恶意代码的,只有在程序运行时会通过升级植入恶意代码,所以通过传统的检查很难被发现。
3.诱惑下载。
这类的程序自身不含恶意代码,但会设置一些虚假的链接,按钮,提示等诱惑用户去下载恶意软件。
4.其他比如滥用internet 权限,读取短信权限等(下转第140页)Android 系统安全现状分析高度（昆明学院云南昆明650214）【摘要】Android 移动操作系统是当前智能手机市场占有率最高的设备操作系统，与此同时所面临的安全问题也是最多最严重的，本文主要从Android 安全机制的分析，常见Android 恶意软件分类和原因分析两方面对当前Android 面临的安全形势进行分析。
【关键词】Android 系统；操作系统安全；恶意软件DOI:10.16707/ki.fjpc.2018.02.052111··F福建电脑UJIAN COMPUTER福建电脑2018年第2期虚耗用户资费的行为。
出现以上恶意软件和行为主要有几个原因:1.Android 本身的权限设计和安全缺陷。
Android 要求应用必须声明所需权限,由读者决定是否允许,但很多应用必须要允许才能使用,大多用户对此并不敏感,而一旦允许后Android 会一直允许程序使用此权限,并且Android 的很多权限都设计为具有很大的权力的,比如访问intenet ,就可以不加限制的访问网络。
2.系统开源和Linux 系统的特性。
目前市面上流行的手机操作系统有An ⁃droid 和IOS ,相比ios ,Android 操作系统的源码是开放的,这既方便了用户和相关专业人员进行研究从而促进该系统的完善,但恶意软件的编制者也能藉此研究系统的漏洞,同时Linux 系统中留有最高权限的Root 根用户,任何Android 程序只要获得了Root 用户的权限就可以进行任何操作。
3.手机厂商的配合也至关重要,目前用户手中的Android 手机安装的都是各个手机厂商经过深度定制的操作系统,Android 原生操作系统的更新很快,但各个厂家跟进进行系统更新的速度就有不同,这就导致原生系统已经修补的漏洞仍然会存在一段时间,另外各厂家对更新机型也有要求,老旧的机型往往会停止推送系统更新,但还有用户使用老机型,这也带来了安全隐患。
4.用户的更新意愿不强。
很多用户不重视系统更新,这也带来了隐患。
5.我国用户无法无法直接从google 官方下载应用,导致存在大量的第三方Android 应用下载市场,这些市场管理混乱,导致很多恶意软件鱼目混珠,对Android 安全造成了严重的威胁。
4.总结综上所述,Android 操作系统的占有率虽然很高,但安全形势不容乐观,这既需要Android 原生系统在安全方面不断作修补和改进,也需要各个手机厂商的积极配合,同时也和各个应用市场的管理,用户对手机安全的重视都有关系,特别在现今手机和个人财产和隐私信息高度相关的背景下,Android 系统的安全尤其应当引起重视和研究。
参考文献：［1］卿斯汉.Android 安全研究进展.软件学报,2016,第1期:45-71.作者简介：高度（1984-）,男，汉族，云南省昆明市人，工程师，硕士，主要研究方向为网络通信、网络安全。
更新,随着互联网技术的发展,在网络上运行的系统安全性和保密性也逐渐收到人们的重视。
在复杂的多用户系统的管理中,权限管理是必不可少的一个重要模块。
传统的访问控制技术由于存在自身的缺点难以满足目前复杂系统的安全需求,因此基于角色控制的权限访问技术应运而生。
到目前为止,它具备比较完善的理论基础,对于权限的管理也很灵活,自从问世就收到研究者们的重视,并广泛使用至今。
虽然RBAC 权限控制具有各种优点,但是随着时代变迁和技术的进步,系统越来越复杂,需求也越来越多变,新的业务需求也相应产生。
为了应对这种新需求,本文在RBAC 的基础上对其进行了一些改进,实现了RBAC-R 的模型。
在很大程度上满足业务场景的需要,并且真正实现可扩展,可定制,随心所欲的权限控制。
参考文献：［1］Fuchs L,Preis A.BusiROLE:A Model for Integrating Business Roles into Identity Management ［C ］//International Conference on Trust,Privacy and Security in Digital Business.Springer-Verlag,2008:128-138.［2］Fugkeaw S,Manpanpanich P,Juntapremjitt S.Exploiting X.509Cer-tificate and Multi-agent System Architecture for Role-Based Access Con-trol and Authentication Management ［C ］//IEEE International Conferenceon Computer and Information Technology.IEEE,2007:733-738.［3］Thuraisingham B,Iyer S.Extended RBAC-Based Design and Imple-mentation for a Secure Data Warehouse ［J ］.International Journal of Business Intelligence &Data Mining,2015,2(4):367-382.［4］Lu H,Hong Y,Yang Y,et al.Towards user-oriented RBAC model ［J ］.Journal of Computer Security,2015,23(1):107-129.［5］史文浩.基于角色和用户信任值的HDFS 访问控制技术研究［D ］.南京航空航天大学,2016.［6］毕凤金.基于角色的访问控制系统在ERP 中的设计与实现［D ］.电子科技大学,2015.［7］Nissanke N,Khayat E J.Risk Based Security Analysis of Permissions in RBAC ［C ］//Security in Information Systems,Proceedings of the,Interna-tional Workshop on Security in Information Systems,Wosis 2004,in Con-junction with Iceis 2004,Porto,Portugal,April.DBLP,2015:332-341.［8］张学明,黄志球,孙艺.基于RBAC 的隐私访问控制研究［J ］.计算机科学,2016,43(1):166-171.［9］余卫银.基于角色访问控制(RBAC)的中小成绩管理系统［D ］.华中师范大学,2015.作者简介：房亚飞（1989-02-19-）男（汉族），河南省信阳市人，在读研究生，主要研究方向为农业信息化、房亚飞（yafeifang@ ）。