基于Android电子文档保护使用控制技术研究

摘要

随着Android智能移动终端的普及以及3G和4G网络的全面覆盖与推广，“移动商务”、“移动娱乐”等新兴技术也随之快速发展起来，“移动阅读”也以其快捷方便等优势迅速得到用户的喜爱。然而在“移动阅读”的快速发展的同时，由于电子文档易复制、易修改、易传播等特点给电子文档的保护带来了严峻的挑战，而在Android平台上对安全问题研究又相对欠缺，由此带来的版权纠纷日益增多。
　　由于Android系统的开放性以及终端设备资源的局限性等特点，给数字版权保护带来了困难。本文在深入研究Android操作系统层次框架、安全机制以及SELinux系统的基础上，分析了当前数字版权管理（OMA DRM）相关的安全技术和UCON访问控制技术，提出了基于Android平台的电子文档保护使用控制模型，该模型通过SRM&CRM引用监控机实现了对数字内容访问的双层控制，同时提供给用户更加细粒度的访问控制。针对Android操作系统采用权限控制相对宽松的自主访问控制DAC安全模型，通过引入SELinux系统强制访问控制MAC安全模型来提高Android系统的安全性，该方法通过安全策略配置文件规定只有受信的应用程序才可以访问系统中的资源。本文还将可信计算技术引入到 DRM方案中，通过建立信任链实现Android系统的可信启动，保证系统进入安全的运行环境，以此来保护移动终端的安全，同时通过验证 DRM客户端的完整性和系统可信度量日志保证移动终端使用数字内容时可信的上下文环境。该论文在一定程度上解决了Android平台电子文档安全保护问题。