[发明专利]基于TPM细粒度权限的Android系统安全增强系统及方法

摘要

本发明公开了一种基于TPM细粒度权限的Android系统安全增强系统及方法，系统包括应用层、应用框架层、内核层和硬件层应用层包括普通应用和管理员应用，应用框架层包括用户审核模块、安装程序模块和APK安全指示模块，内核层包括隐私数据模块、隐私权限管理模块、普通数据模块和共享区域，硬件层包括TPM模块。本发明的有益效果通过细粒度隐私权限分配模块改变以往粗粒度权限控制的缺点，实现了多应用多权限分配策略；通过TPM模块，能够实现隐私权限的可信存储、可信验证和可信报告，以TPM为信任根，通过信任链来保证数据的安全性，阻止恶意应用或进程提升权限访问其他应用或进程的隐私数据，安全机制强，可广泛应用与对安全等级要求高的环境中。

主权项

基于TPM细粒度权限的Android系统安全增强系统，其特征在于，包括应用层、应用框架层、内核层和硬件层：所述的应用层包括普通应用和管理员应用；所述的应用框架层包括：用户审核模块，用于对应用层是否安装普通应用进行审核；安装程序模块，用于指导普通应用的安装；APK安全指示模块，用于指引普通应用进入细粒度隐私权限分配模块；细粒度隐私权限分配模块，用于根据系统保留的安全策略以及用户制定的个性化安全策略为应用普通应用和管理员应用分配权限；所述的内核层包括隐私数据模块、隐私权限管理模块、普通数据模块和共享区域；所述的硬件层包括TPM模块，用于为新的应用的权限记录提供保护。