隨著互聯(lián)網(wǎng)的高速發(fā)展和智能終端設(shè)備的普及,采用移動設(shè)備訪問互聯(lián)網(wǎng)已是必然趨勢,隨之而來的手機用戶數(shù)據(jù)安全問題也成為了大家關(guān)注的焦點。作為國際知名通信品牌,斐訊在業(yè)內(nèi)率先宣布與復(fù)旦大學(xué)共同建立“復(fù)旦-斐訊系統(tǒng)安全技術(shù)聯(lián)合研究中心”,就“用戶隱私數(shù)據(jù)自主可控的移動智能終端”項目展開合作,該研究中心將在安卓平臺系統(tǒng)安全加固和用戶數(shù)據(jù)保護等技術(shù)領(lǐng)域開展聯(lián)合研究,在第一時間識別并監(jiān)測手機用戶的安全威脅,保護用戶隱私數(shù)據(jù)。
強強聯(lián)合成立手機安全研究中心
智能手機已經(jīng)成為手機行業(yè)的主流,而安卓系統(tǒng)則占到了總體的75%的市場份額。據(jù)調(diào)查顯示,中國市場安卓平臺安全問題最為嚴重,復(fù)旦大學(xué)在2012年進行的“國內(nèi)安卓系統(tǒng)面臨的信息泄露威脅總體狀況”研究數(shù)據(jù)表明,有將近6成的熱門應(yīng)用軟件含有泄露用戶隱私數(shù)據(jù)的行為。眾所周知,以智能手機為代表的移動終端所攜帶的敏感數(shù)據(jù)和隱私信息日益增多,其個人隱私數(shù)據(jù)將受到嚴重的侵犯,有些甚至對國家軍事、國家安全造成嚴重威脅。
據(jù)介紹,此次雙方將圍繞產(chǎn)學(xué)研轉(zhuǎn)化進行聯(lián)合科技攻關(guān),力圖通過改進及增強安卓系統(tǒng)現(xiàn)有的權(quán)限管理機制和用戶隱私數(shù)據(jù)的實時保護機制,為斐訊新產(chǎn)品型號引入隱私數(shù)據(jù)高度自主可控的用戶掌控能力。項目建設(shè)方案的關(guān)鍵技術(shù)將依托復(fù)旦大學(xué)計算機學(xué)院領(lǐng)先的研發(fā)實力,為用戶提供真正意義上的安全智能手機。
重拳出擊 防護手機信息安全
目前我們手機廣泛使用的各類商業(yè)安全軟件,均工作在安卓平臺的應(yīng)用層,這無法涉及到安卓系統(tǒng)核心的安全機制,其安全分析和監(jiān)測主要依靠人力,缺乏高效實用的安全檢測技術(shù),嚴重滯后于惡意軟件的入侵。而“用戶隱私數(shù)據(jù)自主可控的移動智能終端”項目則不同于以往,它領(lǐng)先于目前主流的商業(yè)安全軟件所能提供的安全防護水平,并且均植根于安卓平臺的操作系統(tǒng)底層,兼容現(xiàn)有的大量安卓應(yīng)用軟件,具有良好的用戶可用性,是目前產(chǎn)業(yè)界所未具備的安全技術(shù)屬性,在國內(nèi)具有領(lǐng)先優(yōu)勢。
具體而言,斐訊與復(fù)旦大學(xué)研發(fā)的項目建設(shè)方案從兩個層面來增強用戶隱私數(shù)據(jù)的保護水平,一是改進安卓平臺現(xiàn)有的安全機制,從安卓框架層和Linux內(nèi)核層統(tǒng)一的進行安卓權(quán)限的動態(tài)管控,也就是說,當(dāng)用戶安裝程序是需要對權(quán)限進行動態(tài)授予和收回,用戶掌控使用權(quán)限;第二是研發(fā)用戶隱私數(shù)據(jù)的實時防護技術(shù),通過跟蹤應(yīng)用軟件運行時的行為,圍繞用戶隱私數(shù)據(jù)進行全程跟蹤,了解掌握隱私數(shù)據(jù)將被送到何處,進行二次把控確認。
業(yè)內(nèi)人士分析認為,隨著智能手機的普及,越來越多的惡意軟件威脅我們的手機,流量消耗、費用損失、信息泄露等問題將越來越普遍,所以提高手機安全防護能力的需求迫在眉睫。該項目的順利完成,不僅提升了移動互聯(lián)網(wǎng)終端的基礎(chǔ)安全保障能力,還將增強斐訊產(chǎn)品的安全特性,提升斐訊產(chǎn)品的品牌知名度和市場份額。