基于Android的社交網(wǎng)絡(luò)安全通信系統(tǒng)

賈羽等

摘 要Android系統(tǒng)是一款性能十分優(yōu)秀的手機(jī)軟件平臺(tái)，擁有靈活性高、實(shí)用性強(qiáng)等特點(diǎn)，但是在一些Android系統(tǒng)的社交軟件中，始終存在著信息泄漏的安全隱患。在現(xiàn)代網(wǎng)絡(luò)社交中，通信系統(tǒng)的安全性能已經(jīng)越來(lái)越被人們所重視。而通過(guò)對(duì)信息進(jìn)行加密處理，能夠有效的提高Android系統(tǒng)網(wǎng)絡(luò)社交軟件的安全性能。因此，本文就Android中社交網(wǎng)絡(luò)的安全通信系統(tǒng)展開(kāi)分析和研究。

【關(guān)鍵詞】Android 社交網(wǎng)絡(luò) 通信系統(tǒng)

當(dāng)前移動(dòng)社交軟件已經(jīng)成為人們?nèi)粘Ｉ钪凶顬橹匾男畔⒔涣鞴ぞ?，同時(shí)隨著社交軟件的廣泛應(yīng)用，信息安全的問(wèn)題也開(kāi)始被人們所重視。所以，如何在手機(jī)社交軟件中有效控制使用者的隱私，保障用戶信息交流的安全性，已經(jīng)刻不容緩。本文將以Android系統(tǒng)為例，通過(guò)對(duì)Android系統(tǒng)的短信發(fā)送機(jī)制設(shè)計(jì)進(jìn)行分析，探索Android系統(tǒng)社交通信功能的安全性。

1 社交網(wǎng)絡(luò)發(fā)展現(xiàn)狀

隨著現(xiàn)代通信技術(shù)的不斷發(fā)展，使得許多先進(jìn)技術(shù)能夠得以廣泛應(yīng)用，網(wǎng)絡(luò)技術(shù)、4G通信技術(shù)、大數(shù)據(jù)以及云計(jì)算等都成為當(dāng)前網(wǎng)絡(luò)社交的技術(shù)支撐，同時(shí)許多社交軟件也開(kāi)始朝著移動(dòng)社交功能的方向發(fā)展。當(dāng)前微信、微博、QQ等社交軟件都能夠在人們的日常生活中發(fā)揮巨大的作用，但是隨著這些移動(dòng)設(shè)計(jì)軟件的普遍應(yīng)用，同時(shí)也帶來(lái)更多的網(wǎng)絡(luò)安全問(wèn)題。在人們應(yīng)用軟件時(shí)，軟件開(kāi)發(fā)公司、網(wǎng)絡(luò)運(yùn)營(yíng)公司以及其他第三方人員都有可能獲得使用者發(fā)出的信息。

當(dāng)前，移動(dòng)社交軟件的安全問(wèn)題主要有三個(gè)方面：

（1）用戶使用的是明文方式進(jìn)行信息交流，如果在不安全的信號(hào)通道中進(jìn)行傳遞，信息內(nèi)容就很有可能被第三方人員竊取。

（2）在社交軟件中交流雙方無(wú)法確定發(fā)送信息者的真實(shí)身份。因此只通過(guò)賬號(hào)名稱以及手機(jī)號(hào)無(wú)法保證安全。

（3）社交軟件中的信息無(wú)法確定其完整性，無(wú)法判斷發(fā)送和接收的信息是否被人篡改過(guò)。

2 安全通信系統(tǒng)的設(shè)計(jì)

2.1 系統(tǒng)模型設(shè)計(jì)

在Android系統(tǒng)的社交通信功能中，需要應(yīng)用分層的設(shè)計(jì)方式，在系統(tǒng)模型中將Android系統(tǒng)作為基礎(chǔ)層，移動(dòng)社交軟件系統(tǒng)設(shè)置為中間層，最后將手機(jī)的通信系統(tǒng)作為最上層。

其中在基礎(chǔ)層面中包括了Android系統(tǒng)的應(yīng)用模塊、應(yīng)用框架、運(yùn)行管理模塊、Linux內(nèi)核處理模塊?；A(chǔ)層面主要是負(fù)責(zé)在通信工作中為其他層面提供最基礎(chǔ)的技術(shù)功能，例如：網(wǎng)絡(luò)連接功能、讀取SIM信息功能等。而在中間層面中主要是各種社交軟件的編輯功能，通過(guò)軟件將編輯好的信息通過(guò)發(fā)送指令傳遞到底層的信號(hào)通道中。最頂層主要負(fù)責(zé)將需要發(fā)送的信息進(jìn)行加密處理，當(dāng)信息發(fā)出之后，接收方接收的信息將由系統(tǒng)的基礎(chǔ)層顯示出來(lái)。

2.2 系統(tǒng)模塊設(shè)計(jì)

在Android系統(tǒng)中主要分成三個(gè)模塊，分別是信息接收發(fā)送模塊、信息加密和解密模塊以及信息發(fā)送簽名驗(yàn)證模式。

（1）系統(tǒng)的信息發(fā)送和接收功能是手機(jī)短信發(fā)送和接收的主要模塊，通過(guò)這種模塊功能可以在不通過(guò)社交軟件的情況下進(jìn)行信息數(shù)據(jù)傳送，是手機(jī)短信功能的基礎(chǔ)。在短信發(fā)送之前，Android系統(tǒng)將會(huì)對(duì)信息內(nèi)容進(jìn)行判斷，保證信息的字符數(shù)量控制在70以內(nèi)，如果超過(guò)70字符則系統(tǒng)會(huì)自動(dòng)將信息分成兩條發(fā)送。此外，用戶可以通過(guò)復(fù)制粘貼功能將信息轉(zhuǎn)到Android系統(tǒng)中的短信功能中完成信息發(fā)送。

（2）系統(tǒng)的加密以及解密功能可以使用對(duì)稱加密技術(shù)中的AES計(jì)算模式。在大多數(shù)的系統(tǒng)加密技術(shù)中對(duì)稱加密技術(shù)擁有加密效率高、加密承載量大等技術(shù)優(yōu)勢(shì)，因此非常適合對(duì)一些字符數(shù)量較多的信息進(jìn)行加密處理。同時(shí)AES計(jì)算模式也是一種十分常見(jiàn)的信息加密計(jì)算方式，在這種加密計(jì)算模式中重點(diǎn)是通過(guò)分組的方法進(jìn)行加密計(jì)算，按照字符數(shù)量當(dāng)前主要有128、192、256三種分組方式，在Android系統(tǒng)中使用的是256模式。加密的流程是在信息發(fā)送前輸入對(duì)稱的密鑰，然后編制相應(yīng)的字符串，通過(guò)用戶發(fā)出傳送命令后，將密文傳送出去。而接收方將通過(guò)設(shè)社交軟件接收到信息密文，再將信息密文傳入系統(tǒng)中輸入相應(yīng)的密鑰完成信息解密。

（3）簽名驗(yàn)證功能是使用RSA計(jì)算法來(lái)完成工作，這種計(jì)算法在數(shù)字化簽名驗(yàn)證功能中已經(jīng)被廣泛的應(yīng)用。通常為了安全性會(huì)增加系統(tǒng)的計(jì)算難度，使密鑰的長(zhǎng)度保持在1024之上。

3 安全通信系統(tǒng)的實(shí)現(xiàn)

3.1 系統(tǒng)工作流程

（1）分發(fā)系統(tǒng)計(jì)算密鑰。其中AES計(jì)算法的密鑰包括人工分發(fā)、RSA加密發(fā)送。而RSA計(jì)算法則需要通過(guò)短信發(fā)送以及網(wǎng)絡(luò)發(fā)送。

（2）通過(guò)AES加密之后發(fā)送信息。首先輸入短信信息和對(duì)方電話號(hào)碼，其次對(duì)信息內(nèi)容進(jìn)行加密處理，再次通過(guò)信道發(fā)送密文。

（3）進(jìn)行RSA簽名驗(yàn)證，通過(guò)社交軟件編輯信息內(nèi)容，對(duì)信息內(nèi)容進(jìn)行簽名并生成摘要。通過(guò)加密技術(shù)將明文進(jìn)行加密處理，轉(zhuǎn)換成密文格式，再進(jìn)行發(fā)送。

3.2 功能實(shí)現(xiàn)

3.3.1 在Android系統(tǒng)中需要設(shè)置布局

在短信系統(tǒng)中通常使用的是線性布局的方式進(jìn)行整體結(jié)構(gòu)的布置。第一，在系統(tǒng)的操作界面上需要設(shè)置密碼輸入框，通過(guò)輸入信息內(nèi)容以及對(duì)方的電話號(hào)碼進(jìn)行編輯，再設(shè)計(jì)系統(tǒng)的加密按鈕以及解密按鈕，在系統(tǒng)中通過(guò)不同功能的按鈕來(lái)完成信息的加密、發(fā)送、接收以及解密，這種線性布局方式主要是通過(guò)整體布局中鑲嵌兩個(gè)次級(jí)線性布局來(lái)完成的。

3.3.2 信息發(fā)送功能的實(shí)現(xiàn)

在這功能中主要是通過(guò)Android系統(tǒng)自帶的信息發(fā)送功能來(lái)實(shí)現(xiàn)，需要在系統(tǒng)中添加發(fā)送功能的權(quán)限。當(dāng)信息發(fā)送成功之后，系統(tǒng)將會(huì)出現(xiàn)提示。

3.3.3 信息加密功能的實(shí)現(xiàn)

在系統(tǒng)中主要是通過(guò)調(diào)用信息加密的函數(shù)來(lái)實(shí)現(xiàn)。加密的過(guò)程是信息的明文以及密鑰通過(guò)輸入框形成字符流，通過(guò)加密技術(shù)進(jìn)行處理形成密文。

4 結(jié)論

總而言之，在移動(dòng)通信技術(shù)中社交安全已經(jīng)成為人們關(guān)注的重點(diǎn)問(wèn)題，通過(guò)在社交軟件的信息加密技術(shù)能夠有效的保障通信系統(tǒng)的信息安全，將信息以密文的形式進(jìn)行發(fā)送，即使信息被第三方截獲，在沒(méi)有密鑰的情況下也無(wú)法解讀出信息。因此在日后的通信系統(tǒng)中，可以將AES對(duì)稱加密技術(shù)融入到社交軟件中，保證現(xiàn)代網(wǎng)絡(luò)社交通信系統(tǒng)的安全。

參考文獻(xiàn)

[1]范志勇.基于Android的移動(dòng)端社交軟件的設(shè)計(jì)與實(shí)現(xiàn)[D].吉林大學(xué)，2015.

[2]劉旭東.基于Android的ad hoc網(wǎng)絡(luò)結(jié)點(diǎn)間安全通信的研究與實(shí)現(xiàn)[D].北京工業(yè)大學(xué)，2013.

作者單位

包頭鋼鐵職業(yè)技術(shù)學(xué)院 內(nèi)蒙古自治區(qū)包頭市 014010endprint