【正文】 畢業(yè)設(shè)計（論文）外文資料翻譯 系 部： 計算機(jī)科學(xué)與技術(shù)系 專 業(yè)： 計算機(jī)科學(xué)與技術(shù)（專升本） 姓 名： 學(xué) 號： 外 文 出 處： IEEE International Conference on Computer and Information Technology 指導(dǎo)老師評語： 簽名： 年 月 日 一個權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 1 一個權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 作者： Patrick Gage Kelley 2021 年 12 月 每當(dāng)用戶在自己的 Android 手機(jī)上安裝一個應(yīng)用程序的時候，都會跳出一個提示安裝的消息框，提示用戶是否接受安裝。彈出消息提示框的目的是為了幫助Android 用戶做出兩個選擇：第一，判斷 Android 用戶是否信任或者同意安裝該軟件到自己的 Android 手機(jī)上；第二，如果 Android 用戶同意并安裝該軟件到自己的Android 手機(jī)上，那么在使用的過程中出 現(xiàn)的問題話， Android 手機(jī)用戶同意并發(fā)送消息給目標(biāo)主機(jī)，以便開發(fā)人員更好的修補(bǔ)漏洞。我們在兩個城市之間進(jìn)行了一系列半結(jié)構(gòu)化面試，目的是為了調(diào)查人們在安裝 Android 應(yīng)用程序之前彈出權(quán)限消息提示框是否被人們所理解。經(jīng)過我們的調(diào)查發(fā)現(xiàn)，大部分 Android 手機(jī)用戶在安裝應(yīng)用程序的時候彈出的消息對話框，并沒有太大的注意，而是選擇跳過并直接安裝應(yīng)用程序。令人擔(dān)憂的是，我們發(fā)現(xiàn) Android 手機(jī)用戶并沒有意識到應(yīng)用程序的安全性問題，在很多情況下，安裝的應(yīng)用程序往往有時候可能攜帶病毒軟件。總之，Android 用戶 并沒有真正意識到在安裝應(yīng)用程序的時候彈出消息提示框的重要性和安全性。 關(guān)鍵詞 ： 隱私 ， 安全 ，安卓， 應(yīng)用軟件 ， 智能手機(jī) ， 權(quán)限 ， 信息設(shè)計 1 引言 自 2021 年 10 月谷歌推出第一款 Android 智能手機(jī)的時候，在第三季度智能手機(jī)銷量排行榜中， Android 手機(jī)強(qiáng)占了一半以上的市場銷售份額。隨著 Android 智能手機(jī)銷量的不斷增多，使得越來越多的用戶從 Android Market 市場上下載應(yīng)用程序到自己的 Android 手機(jī)上。截至 2021 年 5 月，據(jù)谷歌報道，總共有 20 萬的應(yīng)用程序從 Android 市場上被用戶 下載下來，并且總共被安裝了 億次。 Android 市場并沒有預(yù)先篩選應(yīng)用程序，而是提供給用戶選擇安裝應(yīng)用程序的自由。通過對 Android 應(yīng)用程序總部的調(diào)查報告顯示，雖然在 Android 市場上存在三十一萬的 Android 應(yīng)用程序，但是其中有百分之三十三的 Android 應(yīng)用程序是低質(zhì)量的。 總而言之，根據(jù) 2021 年的網(wǎng)絡(luò)數(shù)據(jù)報告可得，從 McAfee、 Kaspersky Lab、Symantec 的數(shù)據(jù)可知自 2021 年的七月開始，我們發(fā)現(xiàn)惡意軟件的增長速度是以百分之 倍的速度在增長。所有想要在 Android 市場上拍賣自己的應(yīng)用程序軟件，一個權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 2 就必須花費 25 的手續(xù)費來開通自己的個人賬號，通過上傳自己的應(yīng)用程序軟件，并從中獲取利潤。當(dāng)然， Android 市場是不會去檢查你的應(yīng)用程序到底包含哪些基本信息。然而，這對 Android 用戶是非常不利的。對此谷歌來完成這項保護(hù) Android手機(jī)用戶的任務(wù)。 通過調(diào)查我們提供給 Android 用戶兩種安裝選擇。 ？ ？ 通過我們的走訪調(diào)查可知，大部分的 Android 手機(jī)用戶都希望應(yīng)用程序提供詳細(xì)的權(quán)限安裝問題，并 表示這是對于手機(jī)安全性的一個必不可少的環(huán)節(jié)。 Android用戶還提出應(yīng)該由用戶自己選擇什么時候彈出權(quán)限消息提示框，這樣做的目的是為了減少給客戶到來不必要的麻煩。 2 相關(guān)工作 雖然 Android 手機(jī)僅僅只是在 2021 年發(fā)布后的不久誕生的 ，但是有一個重要的工作需要我們?nèi)ネ瓿傻?，那就是學(xué)習(xí) Android 手機(jī)的權(quán)限安全性問題。提出這個重要的理論依是根據(jù)對 Android 手機(jī)運行的安全性或者提高系統(tǒng)的安全性能出發(fā)的。Eyck 的 相關(guān)的工作主要是研究 Android 系統(tǒng)的安全性和面向用戶權(quán)限之間的差異化，重點分析在 Android 用戶關(guān)閉手機(jī)的時候，通過權(quán)限請求消息與手機(jī)之間建立通信功能。 Vida 的主要工作是研究如何讓 Android 應(yīng)用程序接受請求權(quán)限，通過研究后來發(fā)現(xiàn)，權(quán)限存在一個“權(quán)限危機(jī)”的現(xiàn)象。由于 Android 提供的 API 文檔接口與用戶實際接受的應(yīng)用程序請求消息無法建立連接，所以這就是開發(fā)人員現(xiàn)在面臨的一個主要難題。 Felt 主要工作是揭秘 Android 權(quán)限的工作原理， 試圖進(jìn)一步解釋 權(quán)限的開發(fā)商為什么要怎么開發(fā) 。 然而，無論是最終用戶探討這些應(yīng)用程序權(quán)限的理解。在我們的工作調(diào)查中發(fā)現(xiàn)雖然 Android 手機(jī)用戶明明知道 安裝一個應(yīng)用程序可能存在風(fēng)險或者病毒，但是還是有很多 Android 用戶試圖為自己找借口忽略這些安裝權(quán)限消息提示框，常常抱怨為什么安裝一個應(yīng)用程序軟件要怎么多麻煩的權(quán)限消息提示框。 另一些人看待 Android應(yīng)用程序權(quán)限問題的態(tài)度是：試圖去簡化應(yīng)用程序權(quán)限的安裝過程或者跟其他智能手機(jī)對比安裝權(quán)限的過程。通過 Android用戶的反饋信息我們可以得出一個結(jié)論： Android應(yīng)用程序權(quán)限安裝的過程中提供了全面的安裝信息給Android手機(jī)用戶，然而 Android用戶對這些提供的信息往往是不怎么在意或者忽略。 一個權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 3 3 Android 權(quán)限和顯示 Android用戶通過從 Android市場上下載第三方應(yīng)用軟件并安裝在自己的手機(jī)上，當(dāng) Android應(yīng)用程序在安裝的過程中根據(jù) Android用戶的選擇性自己選擇是否彈出權(quán)限消息提示框來幫助 Android用戶更好的安裝 Android應(yīng)用程序軟件。來自Android市場的第三方應(yīng)用程序沒有必要顯示所有權(quán)限信息，然而以上的應(yīng)用程序包（ APK）安裝時，都會出現(xiàn)彈出一個權(quán)限的消息對話框。 圖 1 上圖顯示安裝應(yīng)用程序的工作流程和查看應(yīng)用程序軟件的權(quán)限。屏幕 1顯示了在 Android市場上發(fā)布 亞馬遜應(yīng)用程序軟件。當(dāng)用戶想要安裝該軟件的時候，點擊紅色圓圈按鈕“免費”來進(jìn)入屏幕 2的操作界面，或者也可以點擊紅色圓圈的“顯示所示”來查看應(yīng)用程序權(quán)限，如圖屏幕 3和屏幕 4 圖 1顯示了安裝應(yīng)用程序的工作流程。屏幕 1顯示了亞馬遜的 Kindle 應(yīng)用程序。如果用戶點擊紅色圓圈按鈕“免費”進(jìn)入顯示屏幕 2，這使得他們接受應(yīng)用程序的權(quán)限并獲得安裝應(yīng)用程序的權(quán)限，也可以通過點擊紅色圓圈按鈕來“顯示所有信息”并查看相關(guān)的權(quán)限，如圖屏幕 3 和 4。 用戶可以通過點擊更多按鈕，來查看更多完整的權(quán)限要求。如圖屏幕 2 的紅色圓圈按鈕。切換 至屏幕 3 時，用戶可以點擊紅色圓圈按鈕的“顯示所有”來查看整個應(yīng)用程序的完整信息。 在這一個過程中如果用戶想要取消應(yīng)用程序的安裝，可以通過點擊 Android 手機(jī)上的返回按鈕或者 Android 手機(jī)上的主頁按鈕來取消當(dāng)前應(yīng)用程序的安裝。 詳細(xì)的應(yīng)用程序權(quán)限或者組請參照 Android SDK 的官方網(wǎng)站，也可以通過查看Android 文檔來獲取應(yīng)用程序權(quán)限的詳細(xì)信息。 4 方法論 一個權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 4 我們通過在當(dāng)?shù)卣心?Android 用戶參與我們的采訪調(diào)查。每名 Android 用戶都必須填寫一份 Android 問卷調(diào)查報告，才能參見下一輪的面試 。隨后工作人員安排每一位 Android 用戶進(jìn)入特定的實驗室，填寫 Android 用戶調(diào)查同意書，主要是為了配合工作人員更好的調(diào)查 Android 用戶的情況，在調(diào)查的過程中采取錄音的方式。采訪結(jié)束后每一位 Android 用戶都可以共享出自己 Android 手機(jī)上的應(yīng)用軟件，通過 USB 與工作人員筆記本電腦的連接，來更好的統(tǒng)計 Android 應(yīng)用程序的數(shù)量。 Android 用戶通過在同意書上簽字并表示自己同意錄音，以便工作人員更好的統(tǒng)計 Android 應(yīng)用程序的數(shù)量 。 每位參與完整個過程的 Android 用戶都將獲得二十元美金來 作為回報，并有機(jī)會獲得 星巴克 、 巴尼斯 的 高貴禮品卡 一張 。 5 人口統(tǒng)計和對問卷調(diào)查答復(fù) 總共有七十七名 Android 用戶參與了此次調(diào)查，其中有二十名 Android 用戶接受面談。本文的其余部分都將只是討論這 20 名 Android 用戶。其中有六名是來自西雅圖，十三名師來自匹茲堡，有十名 Android 用戶是男性，有十名 Android 用戶是女性。這二十名 Android 用戶的年齡在十九到四十八歲之間，據(jù)統(tǒng)計他們的平均年齡在二十九歲。據(jù)調(diào)查有十四名 Android 用戶使用 Android 智能手機(jī)不到一年就更換其他智能手機(jī)，有五 名 Android 用戶使用 Android 手機(jī)保持在兩年之內(nèi)，只有一位 Android 用戶使用 Android 手機(jī)在兩年以上。 6 結(jié)果與討論 以上各環(huán)節(jié)詳細(xì)的說明了我們的調(diào)查結(jié)果表明： Android 用戶會考慮 Android手機(jī)的性能。針對以上百分之六十的 Android 用戶的調(diào)查結(jié)果顯示， Android 用戶沒有真正理解 Android 應(yīng)用程序安裝的概念。當(dāng)一個 Android 應(yīng)用程序在安裝的過程中彈出一個消息提示框是為了確保應(yīng)用程序的安全性。下一步，我們將通過媒體來解釋 Android 用戶在安裝應(yīng)用程序的過程中彈出權(quán)限消 息對話框的錯誤觀念。 對于彈出權(quán)限消息提示框的理解 有一半以上的 Android 用戶提到在安裝應(yīng)用程序軟件之前都會彈出權(quán)限消息提示框，以提醒用戶同意以上權(quán)限安裝。當(dāng)我看到這句話的時候，使我想起了一則報紙的故事。（臉譜網(wǎng)、潘多拉、亞馬遜在處理權(quán)限問題的處理方式，如圖 1 的屏幕 3所示）。 一個權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 5 表 1 顯示了二十個 Android手機(jī)用戶的調(diào)查情況。第二列到第四列分別顯示 Android手機(jī)用戶的年齡、性別、工作職位。第五列到第八列分別顯示 Android手機(jī)用戶的電話號碼、手機(jī)類型、Android手機(jī)版本號、使 用時間。第九列和第十列分別顯示了 Android手機(jī)應(yīng)用程序的下載量、Android手機(jī)用戶使用率的統(tǒng)計 Android 用戶表示在安裝應(yīng)用程序軟件的時候，彈出權(quán)限消息提示框的這種做法實際上是保護(hù)了 Android 手機(jī)的安全性。通過調(diào)查一位 Android 用戶，我們發(fā)現(xiàn)Android 用戶贊同這種做法并表示這是對我們用戶手機(jī)安全性的一個 必不可少的步驟。 但是 Android 手機(jī)彈出權(quán)限消息提示框也同樣存在一些問題。從 Android 市場上下載下來的應(yīng)用程序軟件，在安裝的過程中，只有提示 Android 用戶是否接受？但是并沒有顯示 Android 應(yīng)用程序的安裝性問題和及時通知用戶。 不幸的是，大部分的 Android 手機(jī)用戶并不太理解 Android 應(yīng)用程序軟件權(quán)限的安全性。對此我們整理出一份關(guān)于應(yīng)用程序十大權(quán)限的列表，列表的主要內(nèi)容是明白權(quán)限的重要性，看了本次列表的內(nèi)容， Android 用戶表示非常的驚訝，并表示以后一定認(rèn)真查看應(yīng)用程序權(quán)限內(nèi)容。 我們 通過對六到七組的 Android 手機(jī)用戶的調(diào)查總結(jié)出一份 Android 用戶普遍關(guān)心的問題和今后改進(jìn)的建議。 互聯(lián)網(wǎng)交流：通過互聯(lián)網(wǎng)的訪問方式 我們通過互聯(lián)網(wǎng)方式對一千一百個應(yīng)用程序軟件做了初步的統(tǒng)計，統(tǒng)計結(jié)果表 Phone Phone OS Time Using Apps Apps Gender Age Occupation provider model version Android downloaded really used 1 Female 24 Education Verizon LG Ally I am not sure 16 months 110 A few 15 2 Male 48 Other Verizon HTC Incredible Froyo 16 months 1125 A few 15 3 Male 44 Agriculture TMobile Motorola Cliq Cupcake 12 years 101+ A ton 20+ 4 Male 19 Food Service TMobile Galaxy S Eclair 16 months 1125 A bunch 620 5 Female 45 Legal Sprint HTC EVO 4G Honeyb 16 months 110 A bunch 620 6 Female 26 Retail Sprint Samsung Replenish