android 安全管理,基于web的Android应用安全管理系统

学术

儿 技

术

系统工作流程设计

整个 系统 工作 流程 如下 ： ()开 发 者 在 【软 件 测 试 平台 】 注册 账 户 ，并 登 录 ，申请 开发 者数 字证 书 ”。 ()代 码 签 名系统 中的 【数 字证 书 申请 系统 】 首先 审核 开发 者信 息 通过 审核 后 ，将 申请请 求 提交 至 【数 字 证书 管理 系统 产 生公 私 密钥 对并 生成 相应 数 字证 书 后 ，通过 将 数字 证 书返 回 开发 者 。 ()开 发 者 在 软 件 测 试 平 台 下 载 【签 名 工 具 】 利用 【签名工具，对应用软件进行开发者签名。 ()开 发 者 将 软 件 包 提 交 至 【软 件 测 试 平 台 ， 进 行测试 。 ()应 用软件 测 试 平台 可 预置 开 发者 根 证 书 ，首 先 对软件 包 进行 开 发者 签 名 的验 签 工作 以判 断 软件 包是 否被 篡 改 ，如果验 签成 功 ，则进 行测 试 。 ()测 试 通过 的软 件包 被 提 交到 【代 码 签 名业 务 平 台 】，代 码 签 名 业务 平 台 审核 测 试 报 告后 ，可 利 用 数 字 签名 服务 器和 系 统提 供 的接 口，对软件 包 进 行 代码 签 名 ”。 以表 明此应 用软 件 已通 过 权威 机 构 的测试 。 ()软件 测 试 平 台从 【代 码 签名 业 务 平台 】 下载 得 到代 码 签名 后 的软件 包 ，供应 用软 件商 店批 发 下载 或 者 开 发 者也 可 下载 代 码 签 名后 的 自己提 交 的软 件 包 。 ()各 第 三 方 应 用 软 件 商 店 在 软 件 测 试 平 台】 注册 账 户并登 录 批 发 下载得 到软件 包 。 ()用 户通过 应 用软件 商店 下载得 到软 件包 。 ()用 户 安 装 软 件 包 时 ，终 端 对 此 软 件 包 进 行 代码 签 名 ”验 签 工作 ，以控制 软件 安装 运 行权 限 。 同 时可通 过 【在 线证 书状 态 查询服 务 器 实时 查询代 码签 名证 书是 否 有效 。

系统 开发 实现

系统 总体 模 块设 计 ，手 机终 端 与 机 使 用

进 行 通 信 ，与认 证 测 试 服 务 器 、认证 测试 服 务 器 与签 名服 务 器均 采 用 通 信 ，认 证测 试服 务 器与 数据 库服 务器 采 用 通信 整个 网络 架构 采 用基 于 的 实现 ，数 据库服 务 器采 用 数据 库 实现 。本 文重 点分 析下 认证 测 试服 务 器上 的测试 执行 功能和 二次 签 名功能 。

图 本 系统 认 证 服 务 器架 构

测试执行模块

系统 对终 端进 行测 试执 行 的时候 需 要通过 和 手 机 终 端 先 建 立 通 信 ， 将 安 装 到 终 端 ， 然 后 执 行 测 试 执 行 功 能 测 试 执 行 功 能 的实 现 是 是 通 过 测试 框 架 测 试和 技 术实 现 。

()通 信 连 接 ，采 用 了客 户 端 一服 务 器模 型 ，：客 户 端部 分 、服 务 端 部分 和 守 护进 程 部 分 当 启 动 客户 端 时 客 户端 首先 检 测 服务 端 进 程 是 否 运 行 ，如 果 没 有 运 行 则 启 动 服 务 端 。 当 服 务 端 启 动 时 ，它会 绑定 到本 地 的 丁端 口 并 且 监 听 从 客 户 端 发 来 的 命 令 ，接 下 来 服