CN113312629A - 一种基于安卓操作系统的安全操作系统 - Google Patents

一种基于安卓操作系统的安全操作系统 Download PDF

Info

Publication number
CN113312629A
CN113312629A CN202110591699.3A CN202110591699A CN113312629A CN 113312629 A CN113312629 A CN 113312629A CN 202110591699 A CN202110591699 A CN 202110591699A CN 113312629 A CN113312629 A CN 113312629A
Authority
CN
China
Prior art keywords
operating system
secure
execution environment
creating
rich execution
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
CN202110591699.3A
Other languages
English (en)
Inventor
约瑟夫·迪龙佐
张云
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fortress Mobile Communication Co ltd
Original Assignee
Fortress Mobile Communication Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fortress Mobile Communication Co ltd filed Critical Fortress Mobile Communication Co ltd
Priority to CN202110591699.3A priority Critical patent/CN113312629A/zh
Publication of CN113312629A publication Critical patent/CN113312629A/zh
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2149—Restricted operating environment

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Stored Programmes (AREA)

Abstract

本发明公开了一种基于安卓操作系统的安全操作系统，包括安全操作系统，安全操作系统的运行步骤如下：步骤一：利用CPU独立安全硬件，创建安全TEE；步骤二：在安全TEE运行环境下创建中央API；步骤三：在安全TEE运行环境下创建高级可信应用开发API；步骤四：在安全TEE运行环境下创建虚拟资源；步骤五：运行富执行环境，并将虚拟资源提供给富执行环境；步骤六：通过富执行环境，使高级可信应用开发API与可信应用建立连接。本发明能够确保用户的隐私不被泄露，保护用户的重要资料，防止身份信息地理位置等敏感信息被非法获取，同时阻止不良APP与第三方软件对手机进行监听，监视，保护手机不受手机病毒的攻击。

Description

一种基于安卓操作系统的安全操作系统
技术领域
本发明涉及安全操作系统技术领域，具体是指一种基于安卓操作系统的安全操作系统。
背景技术
安卓系统是一个开源的系统，属于美国谷歌公司所有。最新版的安卓操作系统是Android 11，该系统应用于所有的安卓操作系统的手机上。目前所有的在安卓开源操作系统上优化或修改的操作系统，例如华为的EMOTION OS，小米的MIUI操作系统以及除了苹果iOS操作系统以外的品牌手机，其操作系统均是通过对安卓操作系统进行二次开发而来。目前采用安卓系统及其衍生系统的品牌手机大都采用以下方式来保护用户的隐私和安全：(1)手机云服务，用来备份手机的数据；(2)下载管理，用来管理手机下载的文件；(3)网络助手，可以设置上网的参数；(4)病毒扫描，可以定期对手机进行病毒扫描，保证手机不受病毒的侵害；(5)自启动管理，管理手机的自动启动软件；(6)用户反馈，可以在里面反馈在手机的使用过程中遇到的各种问题。可以看出上述保护措施中，并没有从根本上解决安全漏洞。安全漏洞包括第三方软件调用用户手机的摄像头，麦克风，访问手机内存储的数据，信息，视频，音频等各种信息和文件。
旨在不影响大部分手机APP正常使用的情况下保护用户的隐私，我们提出了A。
发明内容
为解决上述技术问题，本发明提供的技术方案为一种基于安卓操作系统的安全操作系统：
一种基于安卓操作系统的安全操作系统，包括安全操作系统，所述安全操作系统的运行步骤如下：
步骤一：利用CPU独立安全硬件，创建安全TEE；
步骤二：在所述安全TEE运行环境下创建中央API；
步骤三：在所述安全TEE运行环境下创建高级可信应用开发API；
步骤四：在所述安全TEE运行环境下创建虚拟资源；
步骤五：运行富执行环境，并将所述虚拟资源提供给所述富执行环境；
步骤六：通过所述富执行环境，使所述高级可信应用开发API与可信应用建立连接。
作为改进，所述安全TEE提供一种隔离的执行环境，所述安全TEE与所述富执行环境以及提供给所述富执行环境的主机信任服务并行运行。
作为改进，所述虚拟资源包括虚拟ID、虚拟位置、虚拟麦克风以及虚拟摄像机。
作为改进，所述富执行环境为安卓操作系统。
作为改进，所述可信应用包括支付应用、秘钥管理应用、生物识别应用以及数字版权应用。
作为改进，所述中央API中包含秘钥管理、密码算法、安全存储以及安全时钟资源和服务。
作为改进，所述高级可信应用开发API提供给所述可信应用编程接口。
本发明与现有技术相比的优点在于：本发明能够确保用户的隐私不被泄露，保护用户的重要资料，防止身份信息地理位置等敏感信息被非法获取，同时阻止不良APP与第三方软件对手机进行监听，监视，保护手机不受手机病毒的攻击。
附图说明
图1是本发明一种基于安卓操作系统的安全操作系统的示意性方框图。
图2是本发明一种基于安卓操作系统的安全操作系统中虚拟资源的示意性方框图。
图3是本发明一种基于安卓操作系统的安全操作系统中可信应用的示意性方框图。
图4是本发明一种基于安卓操作系统的安全操作系统中中央API的示意性方框图。
如图所示：1、安全TEE，2、中央API，3、高级可信应用开发API，4、虚拟资源，5、富执行环境，6、可信应用，7、虚拟ID，8、虚拟位置，9、虚拟麦克风，10、虚拟摄像机，11、支付应用，12、秘钥管理应用，13、生物识别应用，14、数字版权应用，15、秘钥管理，16、密码算法，17、安全存储，18、安全时钟资源和服务。
具体实施方式
下面结合附图对本发明一种基于安卓操作系统的安全操作系统做进一步的详细说明。
结合附图，图1～4，一种基于安卓操作系统的安全操作系统，包括安全操作系统，安全操作系统的运行步骤如下：
步骤一：利用CPU独立安全硬件，创建安全TEE1；
步骤二：在安全TEE1运行环境下创建中央API2；
步骤三：在安全TEE1运行环境下创建高级可信应用开发API3；
步骤四：在安全TEE1运行环境下创建虚拟资源4；
步骤五：运行富执行环境5，并将虚拟资源提供给富执行环境5；
步骤六：通过富执行环境5，使高级可信应用开发API3与可信应用6建立连接。
本实施例中，如图所示，安全TEE1提供一种隔离的执行环境，安全TEE1与富执行环境5以及提供给富执行环境5的主机信任服务并行运行。
本实施例中，如图所示，虚拟资源4包括虚拟ID7、虚拟位置8、虚拟麦克风9以及虚拟摄像机10。
本实施例中，如图所示，富执行环境5为安卓操作系统。
本实施例中，如图所示，可信应用6包括支付应用11、秘钥管理应用12、生物识别应用13以及数字版权应用14。
本实施例中，如图所示，中央API2中包含秘钥管理15、密码算法16、安全存储17以及安全时钟资源和服务18。
本实施例中，如图所示，高级可信应用开发API3提供给可信应用编程接口。
本发明的工作原理：本发明利用独立安全硬件创建可信的安全TEE1，提供一种隔离的执行环境，并在其中创建存放秘钥管理15、密码算法16、安全存储17以及安全时钟资源和服务18的中央API2，高级可信应用开发API3以及用于隐藏敏感信息的虚拟ID7、虚拟位置8、虚拟麦克风9以及虚拟摄像机10，并将隐藏后的虚拟资源4提供给富执行环境5，支付应用11、秘钥管理应用12、生物识别应用13以及数字版权应用14等可信应用6可通过富执行环境5正常与高级可信应用开发API3建立连接，完成数据交换和通信连接，而不良应用和不良APP只能读取到安全TEE1提供的虚拟资源4，达到了保护用户隐私和数据安全的目的，提高了安卓操作系统的安全性。
以上对本发明及其实施方式进行了描述，这种描述没有限制性，附图中所示的也只是本发明的实施方式之一，实际的结构并不局限于此。总而言之如果本领域的普通技术人员受其启示，在不脱离本发明创造宗旨的情况下，不经创造性的设计出与该技术方案相似的结构方式及实施例，均应属于本发明的保护范围。

Claims (7)

1.一种基于安卓操作系统的安全操作系统，包括安全操作系统，其特征在于：所述安全操作系统的运行步骤如下：
步骤一：利用CPU独立安全硬件，创建安全TEE(1)；
步骤二：在所述安全TEE(1)运行环境下创建中央API(2)；
步骤三：在所述安全TEE(1)运行环境下创建高级可信应用开发API(3)；
步骤四：在所述安全TEE(1)运行环境下创建虚拟资源(4)；
步骤五：运行富执行环境(5)，并将所述虚拟资源提供给所述富执行环境(5)；
步骤六：通过所述富执行环境(5)，使所述高级可信应用开发API(3)与可信应用(6)建立连接。
2.根据权利要求1所述的一种基于安卓操作系统的安全操作系统，其特征在于：所述安全TEE(1)提供一种隔离的执行环境，所述安全TEE(1)与所述富执行环境(5)以及提供给所述富执行环境(5)的主机信任服务并行运行。
3.根据权利要求1所述的一种基于安卓操作系统的安全操作系统，其特征在于：所述虚拟资源(4)包括虚拟ID(7)、虚拟位置(8)、虚拟麦克风(9)以及虚拟摄像机(10)。
4.根据权利要求1所述的一种基于安卓操作系统的安全操作系统，其特征在于：所述富执行环境(5)为安卓操作系统。
5.根据权利要求1所述的一种基于安卓操作系统的安全操作系统，其特征在于：所述可信应用(6)包括支付应用(11)、秘钥管理应用(12)、生物识别应用(13)以及数字版权应用(14)。
6.根据权利要求1所述的一种基于安卓操作系统的安全操作系统，其特征在于：所述中央API(2)中包含秘钥管理(15)、密码算法(16)、安全存储(17)以及安全时钟资源和服务(18)。
7.根据权利要求1所述的一种基于安卓操作系统的安全操作系统，其特征在于：所述高级可信应用开发API(3)提供给所述可信应用编程接口。
CN202110591699.3A 2021-05-28 2021-05-28 一种基于安卓操作系统的安全操作系统 Withdrawn CN113312629A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110591699.3A CN113312629A (zh) 2021-05-28 2021-05-28 一种基于安卓操作系统的安全操作系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110591699.3A CN113312629A (zh) 2021-05-28 2021-05-28 一种基于安卓操作系统的安全操作系统

Publications (1)

Publication Number Publication Date
CN113312629A true CN113312629A (zh) 2021-08-27

Family

ID=77376193

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110591699.3A Withdrawn CN113312629A (zh) 2021-05-28 2021-05-28 一种基于安卓操作系统的安全操作系统

Country Status (1)

Country Link
CN (1) CN113312629A (zh)

Similar Documents

Publication Publication Date Title
US9596257B2 (en) Detection and prevention of installation of malicious mobile applications
US8769305B2 (en) Secure execution of unsecured apps on a device
US10148643B2 (en) Authenticating or controlling software application on end user device
US9396325B2 (en) Provisioning an app on a device and implementing a keystore
US8812868B2 (en) Secure execution of unsecured apps on a device
US8955142B2 (en) Secure execution of unsecured apps on a device
US8291480B2 (en) Trusting an unverified code image in a computing device
US8254568B2 (en) Secure booting a computing device
US8549656B2 (en) Securing and managing apps on a device
KR101503785B1 (ko) 동적 라이브러리를 보호하는 방법 및 장치
US10867049B2 (en) Dynamic security module terminal device and method of operating same
US9672353B2 (en) Securing and managing apps on a device using policy gates
Chen et al. Sweetdroid: Toward a context-sensitive privacy policy enforcement framework for android os
JP5575950B2 (ja) 無線端末装置およびシステム保護方法
CN108038380B (zh) 用于计算机安全的接种器和抗体
US7779269B2 (en) Technique for preventing illegal invocation of software programs
Sohr et al. Software security aspects of Java-based mobile phones
CN113312629A (zh) 一种基于安卓操作系统的安全操作系统
Jeong et al. SafeGuard: a behavior based real-time malware detection scheme for mobile multimedia applications in android platform
Cho et al. A strengthened android signature management method
JP2009169868A (ja) 記憶領域アクセス装置及び記憶領域のアクセス方法
JP2008071177A (ja) 情報処理装置、その制御方法及び同方法をコンピュータに実行させるためのプログラム
Nouman et al. Vulnerabilities in Android OS: Challenges and Mitigation Techniques
KR101552556B1 (ko) 휴대 단말기용 어플리케이션의 디컴파일 방지를 위한 방법 및 그 방법에 관한 호출매니저를 저장하는 프로그램 분배서버
KR20140106313A (ko) 외부 장치로의 프로그램 저장을 통한 데이터 보호 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: Unit 220, 410 Jericho puck, New York, USA

Applicant after: Fortress Mobile Communication Co.,Ltd.

Address before: Unit 220, 410 Jericho puck, New York, USA

Applicant before: Fortress Mobile Communication Co.,Ltd.

CB02 Change of applicant information
CB02 Change of applicant information

Address after: Unit 220, 410 Jericho puck, New York, USA

Applicant after: Fortes Mobile Communication Co.,Ltd.

Address before: Unit 220, 410 Jericho puck, New York, USA

Applicant before: Fortress Mobile Communication Co.,Ltd.

CB02 Change of applicant information
CB03 Change of inventor or designer information

Inventor after: Zhang Yun

Inventor before: Joseph dilonzo

Inventor before: Zhang Yun

CB03 Change of inventor or designer information
WW01 Invention patent application withdrawn after publication

Application publication date: 20210827

WW01 Invention patent application withdrawn after publication