【正文】 才能運(yùn)行，多個(gè)組件可以綁定一個(gè)“服務(wù)”，只有在調(diào)用unbind()方法后，這個(gè)“服務(wù)”才會(huì)被銷毀。通常開啟狀態(tài)的“服務(wù)”執(zhí)行單任務(wù)并且不返回任何結(jié)果給啟動(dòng)者?！胺?wù)”分為開啟和綁定兩種狀態(tài)。其他應(yīng)用組件能夠啟動(dòng)“服務(wù)”，并且當(dāng)用戶切換到另外的應(yīng)用場(chǎng)景后“服務(wù)”將持續(xù)在后臺(tái)運(yùn)行?！盎顒?dòng)”。在這段時(shí)間里，該“活動(dòng)”處于所有“活動(dòng)”的最前面，和用戶進(jìn)行交互。在這兩個(gè)接口之間，需要保持顯示給用戶的UI數(shù)據(jù)和資源等。（2）可見的生命周期，從onStart()開始到onStop()結(jié)束?！盎顒?dòng)”的生命周期有三個(gè)關(guān)鍵的循環(huán)：（1）整個(gè)的生命周期，從onCreate(Bundle)開始到onDestroy()結(jié)束。此時(shí)“活動(dòng)”已從“活動(dòng)”堆棧中移除，需要重新啟動(dòng)才可以顯示和使用。當(dāng)“活動(dòng)”處于此狀態(tài)時(shí)，需要保存當(dāng)前數(shù)據(jù)和當(dāng)前的UI狀態(tài)，防止“活動(dòng)”退出或關(guān)閉時(shí)導(dǎo)致的當(dāng)前的數(shù)據(jù)和UI狀態(tài)的丟失。此時(shí)它依然與窗口管理器保持連接，系統(tǒng)繼續(xù)維護(hù)其內(nèi)部狀態(tài)，雖然仍然可見，但已經(jīng)失去了焦點(diǎn)，故不可與用戶交互?！盎顒?dòng)”有運(yùn)行、暫停、停止、斷開四種基本狀態(tài)：（1）運(yùn)行狀態(tài)：一個(gè)新的“活動(dòng)”啟動(dòng)入棧后，位于屏幕最前端，處于棧的最頂端，此時(shí)它處于可見并可和用戶交互的激活狀態(tài)。在Android應(yīng)用程序中一個(gè)“活動(dòng)”通常都對(duì)應(yīng)一個(gè)單獨(dú)的程序界面。圖 Android四大組件的關(guān)系“活動(dòng)”中含有開發(fā)者布置的控件，用戶可以通過控件來實(shí)現(xiàn)操作。包含顯示驅(qū)動(dòng)、攝像頭驅(qū)動(dòng)、鍵盤驅(qū)動(dòng)、WiFi驅(qū)動(dòng)、Audio驅(qū)動(dòng)、flash內(nèi)存驅(qū)動(dòng)、Binder（IPC）驅(qū)動(dòng)、電源管理等。，如安全性、內(nèi)存管理、進(jìn)程管理、網(wǎng)絡(luò)協(xié)議棧和驅(qū)動(dòng)模型。Android運(yùn)行時(shí)包括核心庫和Dalvik虛擬機(jī)9個(gè)子系統(tǒng)，前者既兼容了大多數(shù)Java語言所需要調(diào)用的功能函數(shù)，又包括了Android的核心庫，、。基于這樣的重用機(jī)制，用戶就可以方便地替換平臺(tái)本身的各種應(yīng)用程序組件。開發(fā)人員可以完全訪問核心應(yīng)用程序所使用的API框架。應(yīng)用層提供一些核心應(yīng)用程序包，開發(fā)者可以在應(yīng)用層利用Java語言設(shè)計(jì)和編寫自己的應(yīng)用程序。龐大的市場(chǎng)需求使廠商不斷擴(kuò)大生產(chǎn)規(guī)模，進(jìn)而獲得更多的收益[8]。Android的開源性吸引了眾多開發(fā)者，使Android應(yīng)用軟件的種類越來越豐富，從而為Android在消費(fèi)者和廠商兩方面積累了巨大人氣。2011年第一季度，Android在全球的市場(chǎng)份額首次超過塞班系統(tǒng)，躍居全球第一[10]。第一部Android智能手機(jī)發(fā)布于2008年10月。2007年11月，Google與84家硬件制造商、軟件開發(fā)商及電信營(yíng)運(yùn)商組建開放手機(jī)聯(lián)盟共同研發(fā)改良Android系統(tǒng)。Android操作系統(tǒng)最初由Andy Rubin開發(fā)，主要支持手機(jī)[5]。對(duì)工作做簡(jiǎn)要的總結(jié)，并對(duì)后續(xù)工作提出設(shè)想。對(duì)手機(jī)防盜、通信過濾、軟件管理、進(jìn)程管理、流量統(tǒng)計(jì)、手機(jī)殺毒、系統(tǒng)加速、高級(jí)工具的功能進(jìn)行測(cè)試，得到相關(guān)數(shù)據(jù)。實(shí)現(xiàn)了手機(jī)安全防護(hù)系統(tǒng)，給出手機(jī)防盜、通信過濾、軟件管理、進(jìn)程管理、流量統(tǒng)計(jì)、手機(jī)殺毒、系統(tǒng)加速、高級(jí)工具和設(shè)置中心9個(gè)模塊的具體實(shí)現(xiàn)。進(jìn)行軟件及架構(gòu)設(shè)計(jì)，對(duì)軟件進(jìn)行模塊劃分，共分為手機(jī)防盜、通信過濾、軟件管理、進(jìn)程管理、流量統(tǒng)計(jì)、手機(jī)殺毒、系統(tǒng)加速、高級(jí)工具、設(shè)置中心9個(gè)模塊。通過功能模塊圖對(duì)手機(jī)安全防護(hù)系統(tǒng)進(jìn)行需求分析，包括功能性需求分析和非功能性需求分析，進(jìn)而得出手機(jī)安全防護(hù)系統(tǒng)的用例模型。簡(jiǎn)要介紹了Android的系統(tǒng)構(gòu)成、程序結(jié)構(gòu)、程序框架，MVC設(shè)計(jì)模式和Android手機(jī)安全防護(hù)系統(tǒng)設(shè)計(jì)中所涉及到的其他相關(guān)技術(shù)。介紹了課題的研究背景、意義、國(guó)內(nèi)外研究現(xiàn)狀，研究?jī)?nèi)容和論文的組織結(jié)構(gòu)。（7）手機(jī)發(fā)生被盜情況時(shí)，發(fā)送含有短信指令的隱藏的短信，實(shí)現(xiàn)遠(yuǎn)程定位、報(bào)警、清除數(shù)據(jù)和鎖屏功能。（5）分析手機(jī)應(yīng)用程序的流量統(tǒng)計(jì)，防止惡意軟件的吸費(fèi)流量。（3）分析垃圾短信及騷擾電話的號(hào)碼特征，設(shè)置相應(yīng)的攔截規(guī)則并存入攔截?cái)?shù)據(jù)庫中，通過將收到的短信及電話和攔截?cái)?shù)據(jù)庫進(jìn)行比對(duì)，實(shí)現(xiàn)騷擾電話及短信攔截功能。 研究?jī)?nèi)容本文研究了威脅Android手機(jī)正常使用的安全問題，基于Android系統(tǒng)實(shí)現(xiàn)了手機(jī)安全防護(hù)系統(tǒng)的設(shè)計(jì)，主要研究?jī)?nèi)容如下：（1）研究Android系統(tǒng)的應(yīng)用程序結(jié)構(gòu)，分析Android系統(tǒng)的程序構(gòu)成、結(jié)構(gòu)和Android手機(jī)安全防護(hù)系統(tǒng)。美國(guó)著名的殺毒軟件公司McAfee發(fā)布了基于Android平臺(tái)的WaveSecure軟件[2]，允許用戶遠(yuǎn)程鎖定用戶的設(shè)備、清除手機(jī)上存儲(chǔ)的重要數(shù)據(jù)以保護(hù)用戶的隱私、用設(shè)備或通過Web遠(yuǎn)程備份數(shù)據(jù)、隨時(shí)隨地在線訪問數(shù)據(jù)、將數(shù)據(jù)還原到新設(shè)備、查找遺失的設(shè)備并在地圖上標(biāo)出設(shè)備的位置、跟蹤插入的SIM卡以及所進(jìn)行的通話來幫助找回設(shè)備等，一定程度上保護(hù)了用戶的隱私安全[4]。這些功能都能極大程度的提高手機(jī)的安全性[9]。Android手機(jī)安全防護(hù)系統(tǒng)可以對(duì)威脅手機(jī)正常使用的安全性問題進(jìn)行有效的防護(hù)和處理[3]。根據(jù)騰訊手機(jī)管家用戶舉報(bào)騷擾電話的數(shù)據(jù)顯示，2015年上半年，同比增長(zhǎng)403%，騷擾電話爆發(fā)式增長(zhǎng)，大范圍干擾用戶，影響用戶體驗(yàn)。垃圾短信類別主要分為廣告類、詐騙類、違法類與其他類4大類。惡意軟件多會(huì)激活設(shè)備管理器獲取手機(jī)中的短信、通信錄、照片等各類信息，并上傳到服務(wù)器。根據(jù)騰訊手機(jī)管家安全服務(wù)的騰訊移動(dòng)安全實(shí)驗(yàn)室數(shù)據(jù)顯示，同比增長(zhǎng)174%。Android手機(jī)也憑借其可觀的性價(jià)比吸引了眾多手機(jī)硬件廠商的支持，% ，成為了全球市場(chǎng)份額最大的智能手機(jī)。東北大學(xué)畢業(yè)設(shè)計(jì)（論文） 第1章 緒論Android手機(jī)安全防護(hù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)畢業(yè)論文目 錄摘 要 IAbstract II第1章　緒 論 1 研究背景 1 研究意義 1 研究現(xiàn)狀 2 研究?jī)?nèi)容 2 組織結(jié)構(gòu) 3第2章　相關(guān)技術(shù) 5 Android系統(tǒng) 5 Android簡(jiǎn)介 5 Android程序框架 7 Android權(quán)限機(jī)制 10 Android AIDL IPC機(jī)制 11 Android數(shù)字簽名 11 SQLite數(shù)據(jù)庫 12 MVC設(shè)計(jì)模式 13 本章小結(jié) 14第3章　系統(tǒng)分析 15 可行性分析 15　經(jīng)濟(jì)可行性 15　技術(shù)可行性 15　操作可行性 15 用戶需求分析 15　簡(jiǎn)單易學(xué) 16　運(yùn)行穩(wěn)定 16　操作簡(jiǎn)單 16 功能需求分析 16 系統(tǒng)運(yùn)行環(huán)境與開發(fā)環(huán)境 20　運(yùn)行環(huán)境 20　開發(fā)環(huán)境 20 21第4章　系統(tǒng)設(shè)計(jì) 23 23 23　實(shí)用性原則 23　安全性原則 23　易用性原則 23　擴(kuò)展性原則 24 24　總體設(shè)計(jì) 24　手機(jī)防盜模塊設(shè)計(jì) 24　進(jìn)程管理模塊設(shè)計(jì) 25　通信過濾模塊設(shè)計(jì) 26　流量統(tǒng)計(jì)模塊設(shè)計(jì) 26　軟件管理模塊設(shè)計(jì) 27　手機(jī)殺毒模塊設(shè)計(jì) 27　緩存清理模塊設(shè)計(jì) 28　高級(jí)工具模塊設(shè)計(jì) 28　設(shè)置中心模塊設(shè)計(jì) 29　關(guān)機(jī)屏蔽模塊設(shè)計(jì) 30　數(shù)據(jù)庫設(shè)計(jì) 30　數(shù)據(jù)庫需求分析設(shè)計(jì) 30　數(shù)據(jù)庫概念設(shè)計(jì) 31　數(shù)據(jù)庫邏輯設(shè)計(jì) 32　數(shù)據(jù)庫物理設(shè)計(jì) 33　本章小結(jié) 35第5章　系統(tǒng)實(shí)現(xiàn) 37　歡迎界面實(shí)現(xiàn) 37　手機(jī)防盜模塊實(shí)現(xiàn) 39　流量統(tǒng)計(jì)模塊實(shí)現(xiàn) 42　軟件管理模塊實(shí)現(xiàn) 43　進(jìn)程管理模塊實(shí)現(xiàn) 45　緩存清理模塊實(shí)現(xiàn) 46　手機(jī)殺毒模塊實(shí)現(xiàn) 48　通信過濾模塊實(shí)現(xiàn) 49　高級(jí)工具模塊實(shí)現(xiàn) 52　設(shè)置中心模塊實(shí)現(xiàn) 56　關(guān)機(jī)屏蔽模塊實(shí)現(xiàn) 58　本章小結(jié) 59第6章　系統(tǒng)測(cè)試 61　歡迎界面及主界面測(cè)試 61　手機(jī)防盜模塊測(cè)試 61　軟件管理模塊測(cè)試 63　通信過濾模塊測(cè)試 64　手機(jī)殺毒模塊測(cè)試 64　高級(jí)工具模塊測(cè)試 65　設(shè)置中心模塊測(cè)試 66　流量統(tǒng)計(jì)模塊測(cè)試 66　進(jìn)程管理模塊測(cè)試 67　緩存清理模塊測(cè)試 67　關(guān)機(jī)屏蔽模塊測(cè)試 68　測(cè)試結(jié)論 68第7章　總結(jié)及展望 69參考文獻(xiàn) 71致 謝 73第1章　緒 論 研究背景Android是一種基于Linux的開源操作系統(tǒng)，由操作系統(tǒng)、中間件、用戶界面和應(yīng)用軟件組成。Android的開放性吸引了眾多的開發(fā)者為其開發(fā)出豐富的應(yīng)用軟件。Android系統(tǒng)的開放特性和不法分子的逐利沖動(dòng)使得手機(jī)安全形勢(shì)異常嚴(yán)峻，其中以手機(jī)病毒、惡意軟件、垃圾短信和騷擾電話的影響最為廣泛[6]。同比增長(zhǎng)58%。同時(shí)也能時(shí)刻監(jiān)測(cè)手機(jī)中的短信情況，并且能夠隨時(shí)將短信轉(zhuǎn)發(fā)到犯罪分子指定的手機(jī)號(hào)中，造成手機(jī)內(nèi)所有信息泄露，并嚴(yán)重危及資金賬戶安全。2015年上半年，%，%，%，%。 研究意義鑒于手機(jī)安全日益嚴(yán)峻的形勢(shì)，智能化地對(duì)系統(tǒng)敏感資源的訪問進(jìn)行分析和處理，在兼顧系統(tǒng)安全需求的同時(shí)保障用戶體驗(yàn)，是開發(fā)Android安全防護(hù)軟件所需要解決的關(guān)鍵問題[1]。對(duì)于垃圾信息和騷擾電話進(jìn)行過濾與攔截；對(duì)于手機(jī)病毒和木馬進(jìn)行掃描和清除；對(duì)涉及隱私的應(yīng)用程序設(shè)置程序鎖防止隱私泄露，對(duì)于惡意軟件產(chǎn)生的吸費(fèi)流量進(jìn)行及時(shí)的監(jiān)控；對(duì)于影響手機(jī)運(yùn)行速度的垃圾文件進(jìn)行掃描與清除；對(duì)于手機(jī)被盜進(jìn)行遠(yuǎn)程定位、鎖屏、銷毀數(shù)據(jù)。 研究現(xiàn)狀隨著Android手機(jī)的市場(chǎng)份額的逐年上升，以及手機(jī)安全問題的日益嚴(yán)峻，使得國(guó)內(nèi)外多家安全軟件公司相繼開發(fā)出了Android平臺(tái)上的安全應(yīng)用軟件[7]。國(guó)內(nèi)360、騰訊、百度等公司也相繼推出了手機(jī)安全防護(hù)軟件，這些手機(jī)安全防護(hù)軟件，集防垃圾短信，防騷擾電話，防隱私泄漏，對(duì)手機(jī)進(jìn)行安全掃描，云查殺惡意軟件，軟件安裝實(shí)時(shí)檢測(cè)，流量使用全掌握，系統(tǒng)清理手機(jī)加速，歸屬地顯示及查詢等功能于一身，是功能較為全面的智能手機(jī)安全軟件。 （2）分析手機(jī)病毒及木馬的特征，建立相應(yīng)的病毒數(shù)據(jù)庫，通過將應(yīng)用程序的簽名信息轉(zhuǎn)成MD5值后與病毒數(shù)據(jù)庫比對(duì)，判斷該應(yīng)用程序是否為病毒，實(shí)現(xiàn)手機(jī)病毒及木馬的掃描和清理功能。（4）分析手機(jī)垃圾文件的種類及存儲(chǔ)路徑，使用反射機(jī)制獲取緩存、卸載殘留和無用的安裝包等手機(jī)垃圾文件信息，實(shí)現(xiàn)掃描并清除手機(jī)垃圾文件的功能。（6）分析手機(jī)中涉及隱私的應(yīng)用程序，將這些程序存入隱私數(shù)據(jù)庫中，監(jiān)聽手機(jī)的任務(wù)棧，發(fā)現(xiàn)任務(wù)棧中出現(xiàn)隱私數(shù)據(jù)庫中的應(yīng)用時(shí)，提示用戶要輸入密碼訪問，實(shí)現(xiàn)程序鎖功能。 組織結(jié)構(gòu)第1章，緒論。第2章，相關(guān)技術(shù)。 第3章，需求分析。第4章，系統(tǒng)設(shè)計(jì)。第5章，系統(tǒng)實(shí)現(xiàn)。第6章，系統(tǒng)測(cè)試。第7章，總結(jié)與展望。 6 東北大學(xué)畢業(yè)設(shè)計(jì)（論文） 第2章 相關(guān)技術(shù) 第2章　相關(guān)技術(shù) Android系統(tǒng) Android簡(jiǎn)介Android是一種基于Linux的自由及開放源代碼的操作系統(tǒng)，主要使用于智能手機(jī)和平板電腦等移動(dòng)設(shè)備，由Google公司和開放手機(jī)聯(lián)盟領(lǐng)導(dǎo)及開發(fā)。2005年8月由Google收購注資。隨后Google以Apache開源許可證的授權(quán)方式，發(fā)布了Android的源代碼。Android逐漸擴(kuò)展到平板電腦及其他領(lǐng)域上，如電視、數(shù)碼相機(jī)、游戲機(jī)等。Android最大的優(yōu)勢(shì)就在于其開源性，開發(fā)平臺(tái)允許任何移動(dòng)終端廠商加入到Android聯(lián)盟中來，顯著的開放性使其擁有更多的開發(fā)者，豐富的用戶和應(yīng)用使開發(fā)平臺(tái)快速走向成熟。消費(fèi)者將可以用更低的價(jià)位購得心儀的手機(jī)，同時(shí)還可以享受到豐富的軟件資源。Android系統(tǒng)采用分層的組織架構(gòu)，從高到低分別是應(yīng)用層、應(yīng)用框架層、系統(tǒng)運(yùn)行層和Linux內(nèi)核層。應(yīng)用程序框架層包括活動(dòng)管理器、窗口管理器、內(nèi)容提供者、視圖系統(tǒng)、包管理器、電話管理器、資源管理器、位置管理器、通知管理器和XMPP服務(wù)十個(gè)部分，是Android應(yīng)用開發(fā)的基礎(chǔ)。并且，任何應(yīng)用程序都可以發(fā)布自身的功能模塊，而其他應(yīng)用程序則可以使用這些已發(fā)布的功能模塊。系統(tǒng)運(yùn)行層包括圖層管理、媒體庫、SQLite、OpenGLEState、FreeType、WebKit、SGL、SSL和libc。后者是一種基于寄存器的java虛擬機(jī)，Dalvik虛擬機(jī)主要是完成對(duì)生命周期的管理、堆棧的管理、線程的管理、安全和異常的管理以及垃圾回收等重要功能。Linux內(nèi)核也是作為硬件與軟件棧的抽象層。圖 Android組織架構(gòu) Android程序框架Android應(yīng)用開發(fā)過程中，通常會(huì)使用活動(dòng)、服務(wù)、內(nèi)容提供器、廣播接受者四大組件。“活動(dòng)”是應(yīng)用程序與用戶交互的紐帶。不同的“活動(dòng)”之間通過“意圖”進(jìn)行通信，在“意圖”的描述結(jié)構(gòu)中，動(dòng)作和動(dòng)作對(duì)應(yīng)的數(shù)據(jù)是最重要的兩個(gè)部分，典型的動(dòng)作類型有：MAIN、VIEW、PICK、EDIT 等，而動(dòng)作對(duì)應(yīng)的數(shù)據(jù)則是以URI 的形式進(jìn)行表示的。（2）暫停狀態(tài)：一個(gè)“活動(dòng)”被另一個(gè)透明或者對(duì)話框樣式的“活動(dòng)”覆蓋時(shí)的狀態(tài)。（3）停止?fàn)顟B(tài)：當(dāng)“活動(dòng)”不可見時(shí)，處于停止?fàn)顟B(tài)。（4）斷開狀態(tài)：“活動(dòng)”被殺掉以后或者被啟動(dòng)以前，處于斷開狀態(tài)。 “活動(dòng)”的生命周期中會(huì)有不同的狀態(tài)，每個(gè)狀態(tài)都有自己的回調(diào)函數(shù)，這些回調(diào)函數(shù)會(huì)在狀態(tài)改變時(shí)發(fā)出通知?！盎顒?dòng)”在onCreate()設(shè)置所有的“全局”狀態(tài)，在onDestory()釋放所有的資源。在這段時(shí)間，可以看到Activity在屏幕上，盡管有可能不在前臺(tái)，不能和用戶交互。（3）前臺(tái)的生命周期，從onResume()開始到onPause()結(jié)束?！盎顒?dòng)”可以經(jīng)常性地在恢復(fù)和暫停狀態(tài)之間切換。圖 “活動(dòng)”的生命周期“服務(wù)”是一個(gè)在后臺(tái)運(yùn)行沒有用戶界面的應(yīng)用組件。另外，一個(gè)組件還能夠綁定到一個(gè)“服務(wù)”并與之交互（IPC機(jī)制）。通過startService()啟動(dòng)的服務(wù)處于“開啟”狀態(tài)，一旦啟動(dòng)，“服務(wù)”就會(huì)一直在后臺(tái)運(yùn)行。通過調(diào)用bindService()啟動(dòng)的服務(wù)處于“綁定”狀態(tài)，一個(gè)綁定的“服務(wù)”提供一個(gè)與“服務(wù)”