[发明专利]防止Android智能终端设备被恶意root提权的方法

说明书

本发明公开了一种防止Android智能终端设备被恶意root提权的方法，包括以下步骤：系统启动时通过系统调用mount流程首次挂载分区，且系统启动时挂载的分区为只读属性；当用户进程发起重挂载分区时，识别出remount参数、以及挂载节点；当remount挂载节点是首次挂载的分区时，则提取重挂载携带的密码口令，进行权限校验；若重挂载密码口令校验成功，则执行挂载，否则返回重挂载权限被拒，系统的分区保持只读属性。基于Android智能终端设备系统分区启动时挂载为只读属性的特征，本发明从保护系统分区的角度，对分区remount重新挂载的操作增加权限校验，只有校验通过的重挂载才被允许，否则拒绝重新挂载，达到保护系统分区的目的。

技术领域

本发明涉及计算机操作系统安全技术领域，特别是一种防止Android智能终端设备被恶意root提权的方法。

背景技术

Android智能终端设备上系统开源特性，存在的系统漏洞被广泛地发掘和利用，其中系统提权的漏洞时有爆出。如果软件系统被恶意root提权，系统文件可能存在被篡改或数据泄露等风险，影响系统的正常运行、甚至是无法实施网络差分升级，给设备厂商和用户带来权益损失。

Android智能电视在开源系统上实现了各厂商的软件定制，支持私有的运营性业务。一旦系统被恶意root提权和篡改后，将影响设备的正常运行和使用。在智能设备快速迭代和软件更新需求下，软件在开发和维护中又存在修改系统的需求，帮助快速分析和定位，促进软件开发迭代。

发明内容

为解决现有技术中存在的问题，本发明的目的是提供一种防止Android智能终端设备被恶意root提权的方法,基于Android智能终端设备系统分区启动时挂载为只读属性的特征，本发明从保护系统分区的角度，对分区remount重新挂载的操作增加权限校验，只有校验通过的重挂载才被允许，否则拒绝重新挂载，达到保护系统分区的目的。

为实现上述目的，本发明采用的技术方案是：一种防止Android智能终端设备被恶意root提权的方法，Linux内核中系统分区的挂载、分区remount重挂载处理流程，由系统调用、系统mount、remount参数识别、domount来实现，包括以下步骤：

步骤S10、系统启动时通过系统调用mount流程首次挂载system/vendor分区，且系统启动时挂载system/vendor分区为只读属性(ro)；

步骤S20、当用户进程发起重挂载分区时，识别出remount参数、以及挂载节点；

步骤S30、当remount挂载节点是system/vendor分区时，则提取重挂载携带的密码口令，进行权限校验；

步骤S40、若重挂载密码口令校验成功，则执行挂载，否则返回重挂载权限被拒，系统的分区保持只读属性。

该步骤仅针对挂载为只读属性的系统分区(system/vendor)做重挂载时的权限校验，其他数据类的分区则没有校验；如果有其他本身挂载为只读属性的分区需要纳入校验，实现方式同此。

作为一种优选的实施方式，在步骤S30中，所述的密码口令为在系统分区的文件系统生成时记录文件的唯一特征的散列值。

作为另一种优选的实施方式，所述散列值的生成步骤具体如下：

步骤S31、密码口令进行第一重散列处理(hash1)，得到第一散列值result(hash1)；

步骤S32、将第一散列值result(hash1)进行增减变化，重组序列数据data2；

步骤S33、对重组序列数据data2进行第二重散列处理(hash2)，得到第二散列值result(hash2)；