共1 條記錄, 每頁顯示 10 條, 頁簽: [1]

標(biāo)題：Symbian 平臺安全性的測試與認證(1)

1樓

wangxinxin 發(fā)表于：2010-12-3 13:25:21

Symbian 安全模型概要與描述- G; p% f8 l/ U4 G* }. w2 E: D
中國移動開發(fā)者社區(qū)+附加字- e2 T' T5 @! m" b. [# d7 y
2.1 對Symbian平臺安全模型的論證
移動設(shè)備所具有的能力日益增長，因此，用戶在使用移動設(shè)備處理大量的重要信息時，移動資源所擁有資源的重要性亦不斷增長。然而，對于移動設(shè)備來說，雖然他們和普通的計算機并不一樣，但令用戶發(fā)現(xiàn)他們的電話易用、可靠、安全和值得信任仍是我們的目標(biāo)。從這個目標(biāo)出發(fā)，我們向大家介紹Symbian 平臺安全模型。這個模型的目的不是令用戶關(guān)掉他們的手機，而是想讓用戶和以前一樣，將其作為一個簡便的，值得信任的工具來使用。將這個設(shè)想應(yīng)用在廣大用戶群所擁有的只能設(shè)備上，是完全可能的。同時，這個目標(biāo)亦會為應(yīng)用程序帶來大批的用戶。 2.2 Symbian 平臺安全模型實踐概要與描述; \2 f' e9 X' [, Z$ S) S
Symbian安全模型主要使用以下三種模型：
1．基于可信計算。中國移動論壇# w+ }% ^8 K- Q0 X- P  C% c( F
2．?dāng)?shù)據(jù)牢籠
3．功能 2.2.1 基于可信計算中國移動論壇" ~2 U1 o% \! k; E) g) e4 H2 Q
基于可信計算是一種關(guān)于強制使用功能和數(shù)據(jù)囚籠模式軟件的集成方式。其包括核心，文件系統(tǒng)和軟件安裝程序。對于平臺安全模型來說，這是操作系統(tǒng)的控制部分。關(guān)鍵字 keyword- {2 s/ }2 Y+ j
2.2.2 數(shù)據(jù)牢籠
數(shù)據(jù)牢籠意味著用戶只能訪問文件系統(tǒng)的部分區(qū)域。在實際應(yīng)用中，用戶可以訪問他們自己的目錄與標(biāo)記設(shè)定為開放的目錄。這意味著，舉個例子，一個應(yīng)用程序不能訪問其它應(yīng)用程序的私有目錄與數(shù)據(jù)。其獲取限定方法如下：' c4 j7 z  ?% T3 c* Q
\資源
應(yīng)用程序圖標(biāo)的位置，位圖等等。僅在應(yīng)用程序安裝時允許寫操作。所有人都可以對文件夾執(zhí)行讀操作。概要與描述2 ^# B0 k& f$ l! J
\系統(tǒng)
二進制的位置，包括應(yīng)用程序安裝注冊與登陸證書。用戶僅在應(yīng)用程序安裝時擁有寫權(quán)限。當(dāng)備份應(yīng)用程序時有讀權(quán)限。
\ 私有中國移動開發(fā)者社區(qū)+附加字: @# I6 ~  R* `- X2 ~8 c7 J; a
這是每個應(yīng)用程序的私有空間。用戶僅在應(yīng)用程序所在的目錄有讀權(quán)限與寫權(quán)限。當(dāng)備份軟件時，允許對該目錄進行讀寫。中國移動開發(fā)者社區(qū)+附加字# L: k0 }2 Z( S1 z% b
\其它1 I$ q( f6 g* F  r& Z  F' N0 t1 u
可以對其它所有的文件夾不受限制的訪問，例如，用戶的照片，音樂和文檔。 2.2.3 功能關(guān)鍵字 keyword# O: ^. O( r! E" R& i; ?% W
可以通過證明為一類應(yīng)用程序接口授予功能訪問權(quán)限。例如Symbian 認證。功能可被分為4個部分。
1．對所有開放
· 在目錄下的應(yīng)用程序接口擁有所有的基本屬性，例如，大部分的單主角游戲。中國移動論壇# A( y5 ]) C# Q! s; a7 O0 W3 s5 }2 M
· 一般來說，約60%的應(yīng)用程序接口可以自由使用而不需要定義特別的容量需求。概要與描述8 g: }1 m( [# |' d# @
2．在安裝時授予用戶中國移動論壇) `2 B) {9 K8 O8 f
· 一些功能可以在用戶進行安裝時進行授權(quán)。關(guān)鍵字 keyword5 s; C+ C+ R/ r9 T# P: J7 y) k
· 應(yīng)用程序設(shè)定為默認獲得，直到應(yīng)用程序從設(shè)備上移除。
· 在某些缺省設(shè)備上選項將不被激活。因此用戶不得不單獨激活那些安裝階段授權(quán)的功能。211.139.191.144:8001% [& O8 V' e" p( k
Symbian 平臺安全性的測試與認證關(guān)鍵字 keyword9 l/ S/ A/ W/ e6 P

3．通過Symbian認證授權(quán)
· 當(dāng)通過Symbian認證授權(quán)后，一些功能將可用。0 n4 P# ?" R) Q$ O% ]" j+ m, b
· 某些敏感功能需要在使用時進行驗證。也可能需要通過測試。中國移動開發(fā)者社區(qū)+附加字; j. y% G. H/ W
· 大多數(shù)敏感功能要求開發(fā)商填寫功能需求表與平臺制造商同意表，還需要通過一些包括額外平臺開發(fā)商所定義規(guī)范的測試。關(guān)于S60的規(guī)范可以在www.forum.nokia.com/testing的Nokia Test Criteria for Symbian C++ Applications文檔中找到。
4．通過制造商進行授權(quán)
· 功能需求表包括TCB與DRM功能。其由設(shè)備制造商提供并由一個法律協(xié)議規(guī)范。6 }( |7 e! L7 i  s" s- ?; z% i3 C  M4 o
· 由于強烈的商業(yè)原因，通常需要獲得這些功能211.139.191.144:8001' v' |% x+ ~; j. G( v
2.3 應(yīng)用程序認證
S60第三版介紹了應(yīng)用程序托管認證。這意味著如果沒有使用認證，應(yīng)用程序?qū)o法安裝。一般來說有以下兩種認證：
1．使用任意私有標(biāo)簽(私鑰)獲得唯一認證并且確保SIS文件的完整性。使用makekeys程序可獲得私鑰，而利用運行signsis程序則可完成應(yīng)用程序認證過程。以上兩種應(yīng)用程序均可由SDK獲得。; X8 i" ?$ A0 w) N) C  i
2．使用特殊私有密鑰注冊從而獲得證書——認證應(yīng)用程序從而使設(shè)備上的可信根證書認證應(yīng)用程序。中國移動開發(fā)者社區(qū)+附加字/ s& _) _( o+ V, K! k' h
在部署過程期間，為了將應(yīng)用程序安裝到設(shè)備上，開發(fā)商應(yīng)該使用第一種認證。后一種認證方法可以通過Symbian注冊來獲得相關(guān)功能。中國移動論壇, t; y  L" R. ~! c( ]+ ?! M
2.4 分配功能
應(yīng)用程序所需要的功能可以在程序設(shè)計階段定義下來。應(yīng)用程序定義文件包括一個MMP文件，其包含了應(yīng)用程序所擁有功能的相關(guān)信息。然而，車載用戶可以通過車載設(shè)備用戶界面在一個特殊區(qū)域獲得功能信息。
在應(yīng)用程序安裝階段，設(shè)備將檢測應(yīng)用程序是否注冊或認證。隨后其將檢測根證書用于確定設(shè)備是否被授予應(yīng)用程序所需求的相應(yīng)功能。如果沒有遇到問題，安裝過程將繼續(xù)直至完成。概要與描述( z. M  E* t4 ]; g
表1顯示了功能是如何劃分的。211.139.191.144:8001, G8 O, c$ @, Q5 J" l" y8 G
非受限概要與描述6 @. k! g& m# e: S& u
安裝時用戶授權(quán)中國移動開發(fā)者社區(qū)+附加字# M, D3 B& w6 T$ q5 y9 Z
Symbian認證中國移動論壇# ?( U' G7 d* o6 ^; Q3 r* ~! X  ~
制造商核準(zhǔn)中國移動開發(fā)者社區(qū)+附加字: j* u6 H3 ?" z2 a& X5 G
用戶授予權(quán)限+定位
Symbian認證功能+
聲明：中國移動論壇1 r/ [) {" k" E$ y9 P, X4 t
讀設(shè)備數(shù)據(jù)
寫設(shè)備數(shù)據(jù)中國移動開發(fā)者社區(qū)+附加字" f( S1 R( _" M$ `1 W, Q! B
準(zhǔn)許在系統(tǒng)中中斷任何進程或者轉(zhuǎn)換機器狀態(tài)（關(guān)掉設(shè)備）
準(zhǔn)許訪問提供外圍設(shè)備輸入信息的邏輯設(shè)備驅(qū)動中國移動開發(fā)者社區(qū)+附加字5 K* r0 k: w8 Q$ a6 t! g
準(zhǔn)許服務(wù)器應(yīng)用可以用一個受保護的名字進行注冊中國移動開發(fā)者社區(qū)+附加字  `( t5 J$ h# d
區(qū)分”normal”應(yīng)用和”trusted”應(yīng)用的UI中國移動論壇+ }6 ?6 u  G( @- G
準(zhǔn)許生成或者捕獲鍵盤以及筆輸入事件
60%的API
讀用戶信息
寫用戶信息關(guān)鍵字 keyword) x+ \1 f6 H" H( j
網(wǎng)絡(luò)服務(wù)
本地服務(wù)
用戶環(huán)境關(guān)鍵字 keyword! x/ ?4 o+ F2 O* ?, Z8 }
注意：實施可能在兩臺設(shè)備間完成
功能需求格式及核準(zhǔn)平臺
功能需求表與功能商鑒定：
概要與描述+ b# F- T- A! R. ]7 @: M2 n7 |8 m
準(zhǔn)許進行硬盤管理操作，例如格式化驅(qū)動器關(guān)鍵字 keyword5 G  R9 R6 x$ g) D" G# ^7 o$ _2 ~
所有文件操作
準(zhǔn)許訪問通信設(shè)備驅(qū)動
準(zhǔn)許對所有多媒體設(shè)備驅(qū)動（聲音、攝像頭等）的訪問
準(zhǔn)許修改或者訪問網(wǎng)絡(luò)協(xié)議控制概要與描述! j! z' \9 N9 i# d8 F( ]" v: R3 f% N% w
表1 功能對比表2為實踐環(huán)節(jié)的更多功能提供了信息
功能
說明
1
準(zhǔn)許修改或者訪問網(wǎng)絡(luò)協(xié)議控制（NetworkServices）
例如撥號或發(fā)文本信息的功能中國移動開發(fā)者社區(qū)+附加字  p* H# G7 ?8 n" _2 F
2
本地服務(wù)（LocalServices）關(guān)鍵字 keyword0 y' l: q' n/ N. }3 W0 K- u( j: u
通過USB,紅外或點對點藍牙規(guī)范通信的能力
3關(guān)鍵字 keyword: f) D& p5 z1 b& P" Q! j
讀用戶數(shù)據(jù)(ReadUserData)
授予用戶讀信息的權(quán)限。當(dāng)授予該級規(guī)范與用戶數(shù)據(jù)時，系統(tǒng)服務(wù)器與應(yīng)用程序引擎是非限的中國移動開發(fā)者社區(qū)+附加字$ F$ M* J) x5 L
4中國移動開發(fā)者社區(qū)+附加字" _/ X. Z! [9 k/ x
寫用戶數(shù)據(jù)
(WriteUserData)
授予用戶數(shù)據(jù)寫權(quán)限。同時，當(dāng)授予該級規(guī)范與用戶數(shù)據(jù)時，系統(tǒng)服務(wù)器與應(yīng)用程序引擎是非限的
5
準(zhǔn)許訪問手機的位置信息(Location)
授予可獲得電話位置的權(quán)限中國移動論壇5 ^8 R8 Z4 C* ]9 U0 j
6概要與描述. U. c* r9 f7 G# G, q3 N8 l  g+ V% V

共1 條記錄, 每頁顯示 10 條, 頁簽: [1]