基于Android的移动终端安全管理系统

摘要：

针对Android移动终端设备安全和敏感数据泄露的问题，设计并实现基于Android的移动终端安全管理系统，允许用户远程对移动终端设备和其存储的数据进行安全管理。该系统采用C/S架构，客户端允许用户将移动终端注册到服务端，并通过在移动终端嵌入可信平台模块实现基于口令、设备和SIM卡三因素的本地用户身份识别。服务端允许用户通过Web平台对已注册的移动终端进行定位、锁定、数据加解密、数据擦除等远程安全管理。为防止用户的远程操作指令受到假冒攻击，以椭圆曲线加密和零知识证明为基础，实现移动终端对服务端的远程身份认证。实验结果表明，该系统能保障移动终端设备通信安全，防止假冒攻击。

关键词：移动终端、安全管理、可信平台模块、零知识证明、椭圆曲线、身份认证

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61272519。

在线出版日期：2014-12-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：77-82