基于SELinux的Android移动设备管控系统

摘要

为了保护移动设备的安全性和有效改善移动设备管控系统功能单一的缺点,设计一种基于SELinux的Android移动设备管控系统。系统采用C/S架构,由客户端与服务端两部分组成。根据移动终端设备的管控需求以及SELinux相关机制,修改编译Android开放源代码项目,将客户端程序定制在系统中成为系统应用,实现CPU控制、获取系统与非系统应用、更新sepolicy文件权限控制以及应用权限检测的功能;服务端通过Socket套接字与客户端实现端对端通信,进而实现获取设备信息、设备文件目录信息、短信信息、并推送通知与富媒体消息到客户端的功能。客户端在Android 9系统运行,在Pixel 3设备测试,结果表明该系统软件运行良好,客户端和服务端的所有功能均可实现。