Android平臺(tái)手機(jī)防盜系統(tǒng)的安全解決方案

　　引言

　　Android是Google開發(fā)的基于Linux平臺(tái)的開源手機(jī)操作系統(tǒng)，該平臺(tái)由操作系統(tǒng)、中間件、用戶界面和應(yīng)用軟件組成，被譽(yù)為第一個(gè)完整、開放而且免費(fèi)的移動(dòng)平臺(tái)。因3G技術(shù)的不斷發(fā)展和Android平臺(tái)的優(yōu)勢，Android移動(dòng)應(yīng)用開發(fā)成為目前熱門的技術(shù)之一，基于Android平臺(tái)的智能手機(jī)數(shù)量也越來越多。由于Android手機(jī)的便利性和實(shí)用性，很多人會(huì)把銀行卡密碼、電話密碼、網(wǎng)絡(luò)支付密碼、重要日程提醒等個(gè)人信息和一些隱私數(shù)據(jù)存放到手機(jī)里。如果手機(jī)被盜，不僅短信、通訊錄、照片等隱私泄漏，還可能導(dǎo)致親戚朋友上當(dāng)受騙，會(huì)對(duì)人們的工作和生活帶來很大的影響。

　　為了解決這一問題，本文提出了在手機(jī)被盜后，通過防盜追蹤模塊來監(jiān)測手機(jī)SIM卡是否被更換，從而確定自己的手機(jī)是否被盜。并利用即時(shí)通信模塊向被盜手機(jī)發(fā)送遠(yuǎn)程控制指令，來保護(hù)個(gè)人隱私并追蹤找回被盜手機(jī)。在手機(jī)鎖定后通過屏蔽手機(jī)的按鍵、攔截電話和短信以及關(guān)閉手機(jī)的USB調(diào)試連接，使手機(jī)不能使用，除非進(jìn)行解鎖。該系統(tǒng)將防盜追蹤、即時(shí)通信和遠(yuǎn)程控制等模塊有機(jī)地結(jié)合在一起，具有良好的研究價(jià)值和應(yīng)用前景。

　　1系統(tǒng)總體設(shè)計(jì)

　　手機(jī)防盜系統(tǒng)是以手機(jī)終端為載體，借助通信運(yùn)營商提供的GPRS數(shù)據(jù)連接業(yè)務(wù)或者移動(dòng)WiFi網(wǎng)絡(luò)以及短信業(yè)務(wù)，實(shí)現(xiàn)遠(yuǎn)程控制。在實(shí)現(xiàn)遠(yuǎn)程控制之前，用戶首先需要通過GPRS數(shù)據(jù)連接或者移動(dòng)WiFi網(wǎng)絡(luò)，根據(jù)配置好的網(wǎng)絡(luò)環(huán)境啟動(dòng)并運(yùn)行服務(wù)器，然后再根據(jù)啟動(dòng)服務(wù)器的IP地址、端口號(hào)，以及服務(wù)器上配置好的用戶名和密碼，激活安裝在Android終端上的客戶端軟件。在手機(jī)客戶端軟件激活之后，云端的服務(wù)器便跟手機(jī)客戶端之間建立了可靠的通信連接；連接建立成功后，用戶便可以按照手機(jī)云平臺(tái)的通信協(xié)議實(shí)現(xiàn)服務(wù)器跟客戶端之間的數(shù)據(jù)通信。手機(jī)客戶端將需要上傳的數(shù)據(jù)或操作生成的業(yè)務(wù)數(shù)據(jù)，封裝成固定的 Java Bean數(shù)據(jù)包的格式發(fā)送到云端的服務(wù)器，或者是云端服務(wù)器將網(wǎng)頁側(cè)下發(fā)的命令字段封裝成Java Bean數(shù)據(jù)包的形式，再下發(fā)給手機(jī)終端。手機(jī)終端將接收到的數(shù)據(jù)包進(jìn)行解析，并同時(shí)完成對(duì)手機(jī)相應(yīng)的命令操作，然后返回處理的結(jié)果。

　　通過對(duì)整個(gè)系統(tǒng)的分析，從系統(tǒng)的總體架構(gòu)入手，對(duì)各個(gè)功能模塊進(jìn)行了劃分，并明確了系統(tǒng)各模塊之間的聯(lián)系。通過分析C/S模式和B/S模式各自的特點(diǎn)，結(jié)合系統(tǒng)的實(shí)際需要，采用了C/S模式和B/S模式相結(jié)合的架構(gòu)，用戶不僅能通過安全號(hào)碼來控制被盜的手機(jī)，在緊急情況下，還可登錄Web端的手機(jī)防盜管理系統(tǒng)來遠(yuǎn)程操控被盜的手機(jī)。第一時(shí)間對(duì)被盜的手機(jī)進(jìn)行全方位的監(jiān)聽，使小偷不能對(duì)手機(jī)進(jìn)行任何操作，既保護(hù)了隱私數(shù)據(jù)，又給找回手機(jī)爭取了寶貴的時(shí)間。還可以通過GPS定位來獲取被盜手機(jī)當(dāng)前所在的位置，盡快找回被盜的手機(jī)。系統(tǒng)總體架構(gòu)如圖1所示。

　　圖1系統(tǒng)總體架構(gòu)

　　圖1說明了整個(gè)系統(tǒng)的架構(gòu)設(shè)計(jì)，在手機(jī)被盜之后，用戶可以通過安全號(hào)碼手機(jī)控制被盜的手機(jī)，還可以通過PC的瀏覽器登錄到Web端的手機(jī)防盜管理系統(tǒng)，通過即時(shí)通信模塊向被盜手機(jī)發(fā)送遠(yuǎn)程控制指令，從而執(zhí)行手機(jī)報(bào)警、數(shù)據(jù)刪除、鎖定手機(jī)、GPS定位等功能。當(dāng)被盜手機(jī)接收到這些指令，也會(huì)進(jìn)行相應(yīng)的處理，完成后將處理結(jié)果通過即時(shí)通信模塊發(fā)送到Web端并顯示。這兩種控制方式都是在后臺(tái)秘密地進(jìn)行，小偷不會(huì)有任何察覺，從而更安全可靠地追蹤手機(jī)。

　　2防盜追蹤模塊的設(shè)計(jì)與實(shí)現(xiàn)

　　防盜追蹤模塊通過監(jiān)聽手機(jī)的開機(jī)廣播，實(shí)時(shí)監(jiān)測手機(jī)中插入的SIM卡是否合法，如果合法，不作任何處理；否則，將獲取新卡的SIM卡卡號(hào)，并將該SIM卡卡號(hào)作為短信的內(nèi)容發(fā)送至用戶指定安全號(hào)碼的手機(jī)，從而使用戶獲取被盜手機(jī)的SIM卡號(hào)碼，對(duì)手機(jī)進(jìn)行遠(yuǎn)程控制。與此同時(shí)，將開啟轉(zhuǎn)發(fā)被盜手機(jī)新短信的服務(wù)。下面說明該模塊的具體功能。防盜追蹤模塊處理流程如圖2所示。

　　圖2防盜追蹤模塊處理流程

　?、僭O(shè)置、修改合法的SIM卡卡號(hào)：在安裝完程序第一次啟動(dòng)的時(shí)候，系統(tǒng)會(huì)自動(dòng)讀取當(dāng)前手機(jī)的SIM卡卡號(hào)，并將該卡號(hào)作為合法的SIM卡卡號(hào)寫入自動(dòng)生成的配置文件中。由于每張SIM卡卡號(hào)（即IMSI序列號(hào)）是唯一的，因此該卡號(hào)將作為判斷以后手機(jī)中插入的SIM卡是否合法的主要依據(jù)。此外還允許用戶隨時(shí)修改該SIM卡序列號(hào)。

　　②獲取新SIM卡號(hào)碼和IMSI序列號(hào)：用戶的手機(jī)在丟失或被盜以后，手機(jī)SIM卡往往會(huì)被更換，在手機(jī)重新啟動(dòng)時(shí)，系統(tǒng)會(huì)自動(dòng)獲取當(dāng)前SIM卡的卡號(hào)，然后與之前配置文件中保存的卡號(hào)對(duì)比，如果不一致，系統(tǒng)會(huì)將該SIM卡卡號(hào)作為短信內(nèi)容向用戶指定的安全號(hào)碼發(fā)送通知短信，讓用戶可以通過安全號(hào)碼手機(jī)對(duì)被盜手機(jī)進(jìn)行遠(yuǎn)程操作，盡快找回被盜手機(jī)。

　?、坶_啟轉(zhuǎn)發(fā)新短信的服務(wù)：后臺(tái)轉(zhuǎn)發(fā)新短信的服務(wù)一直在運(yùn)行，每一次用戶重新開機(jī)的時(shí)候，就會(huì)將配置文件中的SIM卡卡號(hào)跟當(dāng)前手機(jī)中的SIM卡卡號(hào)進(jìn)行對(duì)比，如果結(jié)果不一致，就會(huì)啟動(dòng)該服務(wù)，將用戶手機(jī)最新收發(fā)的短信記錄按照一定的格式自動(dòng)發(fā)送至用戶指定的安全號(hào)碼手機(jī)。