【正文】 用戶一個(gè)更安全的 Android 手機(jī)操作系統(tǒng)。Android 手機(jī)用戶相信 Android 市場(chǎng)已經(jīng)為他們做好了安全性能的問(wèn)題，例如版權(quán)、一個(gè)權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 8 專利、商標(biāo)等問(wèn)題的因素。 二是大多數(shù) Android 手機(jī)用戶對(duì)惡 意軟件的一種誤解甚至是無(wú)法理解。一是大部分 Android 手機(jī)用戶缺乏對(duì)反病毒軟件技術(shù)的信任。通過(guò)調(diào)查我們了解到， Android 手機(jī)用戶并不關(guān)心惡意軟件的存在，主要原因是由于大部分的 Android手機(jī)用戶上都安裝有反病毒軟件。 Android 用戶希望谷歌增加市場(chǎng)的開放性以及對(duì)比 iOS 與Android 的不用，找出更好 的軟件給 Android 用戶，可以通過(guò)登廣告的形式來(lái)讓更對(duì)的 Android 用 戶了解應(yīng)用程序軟件。通過(guò)調(diào)查一個(gè) Android用戶說(shuō)，在我第一次使用 Android應(yīng)用程序軟件的時(shí)候，我會(huì)嘗試著去尋找免費(fèi)的軟件，如果我實(shí)在是找不到免費(fèi)的軟件，我想我可能會(huì)考慮購(gòu)買 Android應(yīng)用程序。例如，時(shí)代周刊上列出了用戶可以下載的 Android 應(yīng)用程序軟件。一個(gè)Android 用戶描述了他看到 Android 應(yīng)用程序的經(jīng)歷。例如，有時(shí)候你會(huì)聽到有人對(duì) Android 應(yīng)用程序的評(píng)價(jià)是如此的垃圾或者它是否是可以運(yùn)行的。 從這個(gè)案例中我們可以學(xué)習(xí)到一些經(jīng)驗(yàn)教訓(xùn)。 應(yīng)用程序選擇 一個(gè)權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 7 有一半以上的 Android 用戶表示自己在安裝 Android 應(yīng)用程序軟件的時(shí)候，都會(huì)彈出權(quán)限消息提示框，當(dāng)一個(gè) Android 用戶反饋給我們這些信息的時(shí)候，我們立馬想到了以前調(diào)查中存在的一個(gè)案例 。” Vida39。至于為什么會(huì)顯示權(quán)限提示框、列出詳細(xì)的權(quán)限信息都表示不清楚。 Android 用戶大多數(shù)都不知道自己為什么要點(diǎn)擊接受權(quán)限的原因。大部分的 Android 用戶對(duì)應(yīng)用程序權(quán)限的了解并不是很清楚，通過(guò)采訪我們發(fā)現(xiàn)，當(dāng)我們提到用戶對(duì)應(yīng)用程序權(quán)限的了解到底知道多少的時(shí)候，絕大多數(shù)的 Android 用戶都表示不明白或者 直接選擇放棄?！?P13 ? “我不是很確定到底給用戶開發(fā)了多少權(quán)限?！盤13 ? “我不是很確定應(yīng)用程序到底擁有哪些權(quán)限。 ? “控 制用戶賬戶，我基本上沒(méi)有這種想法。 Android 用戶在安裝應(yīng)用軟件的時(shí)候，認(rèn)為自己的手機(jī)被認(rèn)證了或者被監(jiān)視。 ? “我怎么樣才能查看聯(lián)系人列表” P2 ? “借鑒臉譜網(wǎng)，我怎么樣才能與我的聯(lián)系 人實(shí)現(xiàn)同步” P7 ? “顯示我的手機(jī)號(hào)碼” P8 ? “是否涉及到我的個(gè)人信息，例如我的姓名、家庭住址、手機(jī)號(hào)碼、 Email 地址”P11 ? “顯示好友的手機(jī)號(hào)碼。同時(shí) Android 用戶也意識(shí)到應(yīng)用程序軟件在安裝的過(guò)程中接受彈出權(quán)限消息提示框。T Google Nexus One Gingerbread 12 years 26100 A bunch 620 20 Female 21 Engineering ATamp。 我們 通過(guò)對(duì)六到七組的 Android 手機(jī)用戶的調(diào)查總結(jié)出一份 Android 用戶普遍關(guān)心的問(wèn)題和今后改進(jìn)的建議。 不幸的是，大部分的 Android 手機(jī)用戶并不太理解 Android 應(yīng)用程序軟件權(quán)限的安全性。 但是 Android 手機(jī)彈出權(quán)限消息提示框也同樣存在一些問(wèn)題。第九列和第十列分別顯示了 Android手機(jī)應(yīng)用程序的下載量、Android手機(jī)用戶使用率的統(tǒng)計(jì) Android 用戶表示在安裝應(yīng)用程序軟件的時(shí)候，彈出權(quán)限消息提示框的這種做法實(shí)際上是保護(hù)了 Android 手機(jī)的安全性。第二列到第四列分別顯示 Android手機(jī)用戶的年齡、性別、工作職位。（臉譜網(wǎng)、潘多拉、亞馬遜在處理權(quán)限問(wèn)題的處理方式，如圖 1 的屏幕 3所示）。 對(duì)于彈出權(quán)限消息提示框的理解 有一半以上的 Android 用戶提到在安裝應(yīng)用程序軟件之前都會(huì)彈出權(quán)限消息提示框，以提醒用戶同意以上權(quán)限安裝。當(dāng)一個(gè) Android 應(yīng)用程序在安裝的過(guò)程中彈出一個(gè)消息提示框是為了確保應(yīng)用程序的安全性。 6 結(jié)果與討論 以上各環(huán)節(jié)詳細(xì)的說(shuō)明了我們的調(diào)查結(jié)果表明： Android 用戶會(huì)考慮 Android手機(jī)的性能。這二十名 Android 用戶的年齡在十九到四十八歲之間，據(jù)統(tǒng)計(jì)他們的平均年齡在二十九歲。本文的其余部分都將只是討論這 20 名 Android 用戶。 每位參與完整個(gè)過(guò)程的 Android 用戶都將獲得二十元美金來(lái) 作為回報(bào)，并有機(jī)會(huì)獲得 星巴克 、 巴尼斯 的 高貴禮品卡 一張 。采訪結(jié)束后每一位 Android 用戶都可以共享出自己 Android 手機(jī)上的應(yīng)用軟件，通過(guò) USB 與工作人員筆記本電腦的連接，來(lái)更好的統(tǒng)計(jì) Android 應(yīng)用程序的數(shù)量。每名 Android 用戶都必須填寫一份 Android 問(wèn)卷調(diào)查報(bào)告，才能參見下一輪的面試 。 詳細(xì)的應(yīng)用程序權(quán)限或者組請(qǐng)參照 Android SDK 的官方網(wǎng)站，也可以通過(guò)查看Android 文檔來(lái)獲取應(yīng)用程序權(quán)限的詳細(xì)信息。切換 至屏幕 3 時(shí)，用戶可以點(diǎn)擊紅色圓圈按鈕的“顯示所有”來(lái)查看整個(gè)應(yīng)用程序的完整信息。 用戶可以通過(guò)點(diǎn)擊更多按鈕，來(lái)查看更多完整的權(quán)限要求。屏幕 1顯示了亞馬遜的 Kindle 應(yīng)用程序。屏幕 1顯示了在 Android市場(chǎng)上發(fā)布 亞馬遜應(yīng)用程序軟件。來(lái)自Android市場(chǎng)的第三方應(yīng)用程序沒(méi)有必要顯示所有權(quán)限信息，然而以上的應(yīng)用程序包（ APK）安裝時(shí)，都會(huì)出現(xiàn)彈出一個(gè)權(quán)限的消息對(duì)話框。通過(guò) Android用戶的反饋信息我們可以得出一個(gè)結(jié)論： Android應(yīng)用程序權(quán)限安裝的過(guò)程中提供了全面的安裝信息給Android手機(jī)用戶，然而 Android用戶對(duì)這些提供的信息往往是不怎么在意或者忽略。在我們的工作調(diào)查中發(fā)現(xiàn)雖然 Android 手機(jī)用戶明明知道 安裝一個(gè)應(yīng)用程序可能存在風(fēng)險(xiǎn)或者病毒，但是還是有很多 Android 用戶試圖為自己找借口忽略這些安裝權(quán)限消息提示框，常常抱怨為什么安裝一個(gè)應(yīng)用程序軟件要怎么多麻煩的權(quán)限消息提示框。 Felt 主要工作是揭秘 Android 權(quán)限的工作原理， 試圖進(jìn)一步解釋 權(quán)限的開發(fā)商為什么要怎么開發(fā) 。 Vida 的主要工作是研究如何讓 Android 應(yīng)用程序接受請(qǐng)求權(quán)限，通過(guò)研究后來(lái)發(fā)現(xiàn)，權(quán)限存在一個(gè)“權(quán)限危機(jī)”的現(xiàn)象。提出這個(gè)重要的理論依是根據(jù)對(duì) Android 手機(jī)運(yùn)行的安全性或者提高系統(tǒng)的安全性能出發(fā)的。 Android用戶還提出應(yīng)該由用戶自己選擇什么時(shí)候彈出權(quán)限消息提示框，這樣做的目的是為了減少給客戶到來(lái)不必要的麻煩。 通過(guò)調(diào)查我們提供給 Android 用戶兩種安裝選擇。然而，這對(duì) Android 用戶是非常不利的。所有想要在 Android 市場(chǎng)上拍賣自己的應(yīng)用程序軟件，一個(gè)權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 2 就必須花費(fèi) 25 的手續(xù)費(fèi)來(lái)開通自己的個(gè)人賬號(hào)，通過(guò)上傳自己的應(yīng)用程序軟件，并從中獲取利潤(rùn)。通過(guò)對(duì) Android 應(yīng)用程序總部的調(diào)查報(bào)告顯示，雖然在 Android 市場(chǎng)上存在三十一萬(wàn)的 Android 應(yīng)用程序，但是其中有百分之三十三的 Android 應(yīng)用程序是低質(zhì)量的。截至 2021 年 5 月，據(jù)谷歌報(bào)道，總共有 20 萬(wàn)的應(yīng)用程序從 Android 市場(chǎng)上被用戶 下載下來(lái)，并且總共被安裝了 億次。 關(guān)鍵詞 ： 隱私 ， 安全 ，安卓， 應(yīng)用軟件 ， 智能手機(jī) ， 權(quán)限 ， 信息設(shè)計(jì) 1 引言 自 2021 年 10 月谷歌推出第一款 Android 智能手機(jī)的時(shí)候，在第三季度智能手機(jī)銷量排行榜中， Android 手機(jī)強(qiáng)占了一半以上的市場(chǎng)銷售份額。令人擔(dān)憂的是，我們發(fā)現(xiàn) Android 手機(jī)用戶并沒(méi)有意識(shí)到應(yīng)用程序的安全性問(wèn)題，在很多情況下，安裝的應(yīng)用程序往往有時(shí)候可能攜帶病毒軟件。我們?cè)趦蓚€(gè)城市之間進(jìn)行了一系列半結(jié)構(gòu)化面試，目的是為了調(diào)查人們?cè)诎惭b Android 應(yīng)用程序之前彈出權(quán)限消息提示框是否被人們所理解。 畢業(yè)設(shè)計(jì)（論文）外文資料翻譯 系 部： 計(jì)算機(jī)科學(xué)與技術(shù)系 專 業(yè)： 計(jì)算機(jī)科學(xué)與技術(shù)（專升本） 姓 名： 學(xué) 號(hào)： 外 文 出 處： IEEE International Conference on Computer and Information Technology 指導(dǎo)老師評(píng)語(yǔ)： 簽名： 年 月 日 一個(gè)權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 1 一個(gè)權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 作者： Patrick Gage Kelley 2021 年 12 月 每當(dāng)用戶在自己的 Android 手機(jī)上安裝一個(gè)應(yīng)用程序的時(shí)候，都會(huì)跳出一個(gè)提示安裝的消息框，提示用戶是否接受安裝。彈出消息提示框的目的是為了幫助Android 用戶做出兩個(gè)選擇：第一，判斷 Android 用戶是否信任或者同意安裝該軟件到自己的 Android 手機(jī)上；第二，如果 Android 用戶同意并安裝該軟件到自己的Android 手機(jī)上，那么在使用的過(guò)程中出 現(xiàn)的問(wèn)題話， Android 手機(jī)用戶同意并發(fā)送消息給目標(biāo)主機(jī)，以便開發(fā)人員更好的修補(bǔ)漏洞。經(jīng)過(guò)我們的調(diào)查發(fā)現(xiàn)，大部分 Android 手機(jī)用戶在安裝應(yīng)用程序的時(shí)候彈出的消息對(duì)話框，并沒(méi)有太大的注意，而是選擇跳過(guò)并直接安裝應(yīng)用程序。總之，Android 用戶 并沒(méi)有真正意識(shí)到在安裝應(yīng)用程序的時(shí)候彈出消息提示框的重要性和安全性。隨著 Android 智能手機(jī)銷量的不斷增多，使得越來(lái)越多的用戶從 Android Market 市場(chǎng)上下載應(yīng)用程序到自己的 Android 手機(jī)上。 Android 市場(chǎng)并沒(méi)有預(yù)先篩選應(yīng)用程序，而是提供給用戶選擇安裝應(yīng)用程序的自由。 總而言之，根據(jù) 2021 年的網(wǎng)絡(luò)數(shù)據(jù)報(bào)告可得，從 McAfee、 Kaspersky Lab、Symantec 的數(shù)據(jù)可知自 2021 年的七月開始，我們發(fā)現(xiàn)惡意軟件的增長(zhǎng)速度是以百分之 倍的速度在增長(zhǎng)。當(dāng)然， Android 市場(chǎng)是不會(huì)去檢查你的應(yīng)用程序到底包含哪些基本信息。對(duì)此谷歌來(lái)完成這項(xiàng)保護(hù) Android手機(jī)用戶的任務(wù)。 ？ ？ 通過(guò)我們的走訪調(diào)查可知，大部分的 Android 手機(jī)用戶都希望應(yīng)用程序提供詳細(xì)的權(quán)限安裝問(wèn)題，并 表示這是對(duì)于手機(jī)安全性的一個(gè)必不可少的環(huán)節(jié)。 2 相關(guān)工作 雖然 Android 手機(jī)僅僅只是在 2021 年發(fā)布后的不久誕生的 ，但是有一個(gè)重要的工作需要我們?nèi)ネ瓿傻模蔷褪菍W(xué)習(xí) Android 手機(jī)的權(quán)限安全性問(wèn)題。Eyck 的 相關(guān)的工作主要是研究 Android 系統(tǒng)的安全性和面向用戶權(quán)限之間的差異化，重點(diǎn)分析在 Android 用戶關(guān)閉手機(jī)的時(shí)候，通過(guò)權(quán)限請(qǐng)求消息與手機(jī)之間建立通信功能。由于 Android 提供的 API 文檔接口與用戶實(shí)際接受的應(yīng)用程序請(qǐng)求消息無(wú)法建立連接，所以這就是開發(fā)人員現(xiàn)在面臨的一個(gè)主要難題。 然而，無(wú)論是最終用戶探討這些應(yīng)用程序權(quán)限的理解。 另一些人看待 Android應(yīng)用程序權(quán)限問(wèn)題的態(tài)度是：試圖去簡(jiǎn)化應(yīng)用程序權(quán)限的安裝過(guò)程或者跟其他智能手機(jī)對(duì)比安裝權(quán)限的過(guò)程。 一個(gè)權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 3 3 Android 權(quán)限和顯示 Android用戶通過(guò)從 Android市場(chǎng)上下載第三方應(yīng)用軟件并安裝在自己的手機(jī)上，當(dāng) Android應(yīng)用程序在安裝的過(guò)程中根據(jù) Android用戶的選擇性自己選擇是否彈出權(quán)限消息提示框來(lái)幫助 Android用戶更好的安裝 Android應(yīng)用程序軟件。 圖 1 上圖顯示安裝應(yīng)用程序的工作流程和查看應(yīng)用程序軟件的權(quán)限。當(dāng)用戶想要安裝該軟件的時(shí)候，點(diǎn)擊紅色圓圈按鈕“免費(fèi)”來(lái)進(jìn)入屏幕 2的操作界面，或者也可以點(diǎn)擊紅色圓圈的“顯示所示”來(lái)查看應(yīng)用程序權(quán)限，如圖屏幕 3和屏幕 4 圖 1顯示了安裝應(yīng)用程序的工作流程。如果用戶點(diǎn)擊紅色圓圈按鈕“免費(fèi)”進(jìn)入顯示屏幕 2，這使得他們接受應(yīng)用程序的權(quán)限并獲得安裝應(yīng)用程序的權(quán)限，也可以通過(guò)點(diǎn)擊紅色圓圈按鈕來(lái)“顯示所有信息”并查看相關(guān)的權(quán)限，如圖屏幕 3 和 4。如圖屏幕 2 的紅色圓圈按鈕。 在這一個(gè)過(guò)程中如果用戶想要取消應(yīng)用程序的安裝，可以通過(guò)點(diǎn)擊 Android 手機(jī)上的返回按鈕或者 Android 手機(jī)上的主頁(yè)按鈕來(lái)取消當(dāng)前應(yīng)用程序的安裝。 4 方法論 一個(gè)權(quán)限的難題： Android 智能手機(jī)上安裝應(yīng)用程序的權(quán)限 4 我們通過(guò)在當(dāng)?shù)卣心?Android 用戶參與我們的采訪調(diào)查。隨后工作人員安排每一位 Android 用戶進(jìn)入特定的實(shí)驗(yàn)室，填寫 Android 用戶調(diào)查同意書，主要是為了配合工作人員更好的調(diào)查 Android 用戶的情況，在調(diào)查的過(guò)程中采取錄音的方式。 Android 用戶通過(guò)在同意書上簽字并表示自己同意錄音，以便工作人員更好的統(tǒng)計(jì) Android 應(yīng)用程序的數(shù)量 。 5 人口統(tǒng)計(jì)和對(duì)問(wèn)卷調(diào)查答復(fù) 總共有七十七名 Androi