(北京郵電大學計算機學院,北京 100876)
摘 要 隨著智能手機終端的日益普及,用戶對于智能手機功能的需求也日漸提高。移動智能終端越來越多地被用來處理各種重要的數據信息。隨之而來的是和移動智能終端緊密相連的大量新型安全問題,這些安全問題包括隱私泄漏、手機木馬病毒、惡意程序等。本文以iOS系統作為平臺,通過對iOS系統的安全機制、加密系統、資料系統加密和保護分級機制的研究,分析iOS設備在越獄狀態下存在的漏洞,最后通過實驗破解iOS設備獲取PIN碼以及各級密鑰,對比分析越獄設備存在的安全性隱患,并提出未來iOS安全研究的主要方向。
關鍵詞 iOS系統,越獄,加密密鑰,數據加密,暴力破解
參考文獻
(1)李柏嵐,谷大武. iOS平臺的軟件安全性分析[D]. 上海:上海交通大學 電子信息與電氣工程學院, 2011:1-7.
(2)陳佳霖,王軼駿,薛質. iOS系統數據安全研究[J]. 信息安全與通信保密,2012年08期,100-102.
(3)鄭東, 李祥學, 黃征. 密碼算法與協議[M]. 電子工業出版社,2009年6月.
(4)Jonathan Zdziarski. Hacking andSecuring iOS Applications[M]. 2008,4(8),150-155.
(5)金福生,李樸之. iOS應用程序開發方法與實踐[M]. 人民郵電出版社,2012年7月.
(6)和凌志,王方. iPhone開發入門與實戰 [M] . 電子工業出版社,2010年5月.
(7)楊正洪,蘇偉基,鄭齊心. iPhone應用程序開發入門與實戰[M]. 清華大學出版社,2011年2月.
(8)Erica Sadun. iPhone開發秘籍 [M] . 人民郵電出版社,2009年7月.
(9)沈澔,徐明星. Android與iOS移動操作系統技術創新模式對比[J]. 中小企業管理與科技,2012年01期,288-289.