2018 年 4 月 Chinese Journal of Network and Information Security April 2018
2018034-1
第 4 卷第 4 期 网络与信息安全学报 Vol.4
No.4
Android 移动设备边信道隐私推测研究综述
史福田，毛剑，刘建伟
（北京航空航天大学电子信息工程学院，北京 100191）
摘 要：针对存在敏感信息泄露的 Android 边信道，基于隐私信息关联对象进行分类分析；对主要攻击模型
进行了分析总结，包括推测隐私信息的核心方法及各个推测攻击的应用场景；对针对边信道攻击的检测和抑
制方法进行了总结，分析了现有防御机制存在的问题。最后，展望了边信道隐私推测攻击的发展和研究方向。
关键词：Android；边信道攻击；隐私推测；移动安全
中图分类号：TP393
文献标识码：A
doi: 10.11959/j.issn.2096-109x.2018034
Review of side-channel privacy inference of
Android mobile devices
SHI Futian, MAO Jian, LIU Jianwei
School of Electronic & Information Engineering, Beihang University, Beijing 100191, China
Abstract: Android side channels may leak users’sensitive information. The existing Android side-channel attacks
were analyzed and classified according to the type of the privacy-sensitive information with their inference models.
The mainstream privacy inference approaches were analyzed and the deployed scenarios of these attacks were sum-
marized. In addition, the mechanisms were discussed to detect or suppress the side-channel-based attacks and dis-
closed their limitations. Finally, the potential directions of research on side-channel-based privacy inference in An-
droid systems were proposed.
Key words: Android, side-channel attack, privacy inference, mobile security
1 引言
边信道隐私推测是指利用计算设备、软件实
现、信息传输等环节中无意间泄露的敏感信息，
推测用户隐私的攻击行为。基于该原理，Kocher
[1]
于 1996 年提出了第一个攻击智能卡加密算法实
现的边信道隐私推测攻击，之后出现了众多通过
时间、耗电量、电磁辐射等边信道信息攻击智能
卡的研究工作
[2~4]
。直至云计算时代，边信道信息
泄露一直威胁着用户的信息安全。
随着智能手机、智能穿戴设备的普及，智能
移动设备存储、处理着大量隐私信息，如用户密
码、身份、位置等。在所有智能移动设备中，运
行 Android 操作系统的设备占比超过了 72%
[5]
。
然而，Android 系统的开放性使 Android 移动设备
成为恶意应用攻击的主要对象。近年来，机器学
习进一步为边信道攻击的隐私推测能力提供了支
持，使基于边信道隐私推测的攻击愈发严重。因
收稿日期：2018-02-02；修回日期：2018-03-20
通信作者：毛剑，maojian@buaa.edu.cn
基金项目：国家重点研发计划基金资助项目（No.2017YFB0802400）
Foundation Item: The National Key R&D Program China (No.2017YFB0802400)
剩余9页未读，继续阅读
资源评论
