2024年2月9日发(作者：鲜于顺美)
Ａｎｄｒｏｉｄ智能手机安全机制解析张志利２，杨友红３姚培娟１，（黄河科技学院信息工程学院；黄河科技学院教务科研处，河南郑州４１．５０００６；２．）中国石油东方地球物理公司信息技术中心，河北涿州０３．７２７５１摘 要：其安全性越来越受到人们的重视。介绍了Ａ分析了ＡＡｎｄｒｏｉｄ智能手机市场占有率大，ｎｄｒｏｉｄ系统组成，ｎ－解析了Ａ提出了未来研究工作的方向。ｒｏｉｄ系统的安全机制，ｎｄｒｏｉｄ智能手机安全机制存在的问题，ｄ关键词：安卓系统；安全机制智能手机；：／ＯＩ１０．１１９０７ｒｄｋ．１４３１０９４Ｄｊ（）中图分类号：Ｐ３０１ 文献标识码：６７２８００２０１５０５０１５２ＴＡ 文章编号：１７０００－－－０ 引言随着移动互联网的普及，越来越多的用户使用功能完。智能手机与传统的功能手）善的智能手机（ｍａｒｔｈｏｎｅｓ ｐ）机（相比，具有更强的数据处理能力，允许ｆｅａｔｕｒｅｈｏｎｅ ｐ用户根据自己的实际需要，自由地安装、卸载应用软件。据全球著名调查分析机构Ｇａｒｔｎｅｒ发布的２０１３年第二季度全球智能手机操作系统终端销量数据显示：Ａｎｄｒｏｉｄ系在智能手机市场中统占据全球智能手机市场份额７９％，处主导地位，而ｉＯＳ与Ｍｉｃｒｏｓｏｆｔ系统分别为１４．２％和［］可移植性强、３．３％。Ａｎｄｒｏｉｄ智能手机１凭借其开源性、价格优势等赢得了广大用户的喜爱。Ａｎｄｒｏｉｄ智能手机存储的用户位置信息、其安全性非常重ＭＥＩ号等隐私信息，Ｉ要。１ Ａｎｄｒｏｉｄ简介图１ Ａｎｄｒｏｉｄ体系结构２００７年，Ｇｏｏｌｅ公司发布基于Ｌｉｎｕｘ内核的开源手ｇ。Ａ机操作系统ＡＳｏｆｔｎｄｒｏｉｄｎｄｒｏｉｄ系统采用软件叠层（－１］），架构［最上层是各种应用软件，如图１所示，ａｒｅＳｔａｃｋｗ 直接与用户打交道；向下一层是应用程序框架，为应用程２ Ａｎｄｒｏｉｄ系统安全机制Ａｎｄｒｏｉｄ系统沿用Ｌｉｎｕｘ内核和Ｄａｌｖｉｋ虚拟机提供］２１－，如的安全机制，具有权限机制、签名机制和沙箱机制［图２所示。２．１ Ｌｉｎｕｘ内核层安全机制（，序开发提供丰富的Ａ应ＰＩＡｌｉｃａｔｉｏｎＰｒｏｒａｍＩｎｔｅｒｆａｃｅ ｐｐｇ；用程序编程接口）然后是系统运行库，提供库函数功能和用于支持保证沙箱机制；最底层以Ｌｉｎｕｘ内核为基础，Ａｎｄｒｏｉｄ平台的设备驱动。Ｌｉｎｕｘ内核的自主访问控制机制通常由文件访问控）郑州市嵌入式系统应用技术重点实验室项目（基金项目：１２１ＰＹＦＺＸ１７７，作者简介：姚培娟（女，河南周口人，硕士，黄河科技学院信息工程学院讲师，研究方向为移动智能终端设计与安全分析；１９８７－），，张志利（女，河南新乡人，硕士，黄河科技学院教务科研处讲师，研究方向为计算机网络安全；杨友红（１９８２－）１９７９－）硕士，中国石油东方地球物理公司信息技术中心工程师，研究方向为信息技术。女，河北涿州人，
·１６·软件导刊 ２０１５年、、制来实现，ｉｎｕｘ文件系统的权限控制是由ｕｓｅｒｒｏｕＬｇｐ）、）写（执行（的不同组合来实现容许、ｗ）、ｏｔｈｅｒ与读（ｒｘ１］。限制、拒绝用户、用户组和其他用户的访问［统资源或其它应用程序资源。当某个应用出现故障时，可以消除Ｄａｌｖｉｋ虚拟机实例来保障整个系统的安全运行，］１，３４－。从而提高系统的鲁棒性［３ Ａｎｄｒｏｉｄ系统安全机制研究方向针对Ａ根据未来智能手机的发展方向，ｎｄｒｏｉｄ智能手机的安全机制研究工作可以集中在以下几个方面：（）建立统一的第三方应用商店安全审核和监管机１制，确保商店中的每个应用都是安全、可靠的。Ａｎｄｒｏｉｄ用户可以从官方商店ＧｏｏｌｅＰｌａａＡｍ －ｇｙ或第三方商店（、机锋、安卓网、豌豆荚等）浏览、下载及购买应用程序，ｏｎｚ但是国内第三方Ａｎｄｒｏｉｄ市场缺乏安全审核以及监管机制，恶意程序开发者可以上传自己的ＡＰＰ到第三方应用商店混淆用户视线，导致很多流氓、恶意ＡＰＰ呈爆发式增５］，移动互联网中国互联网发展报告》长。２显示［０１４年《图２ Ａｎｄｒｏｉｄ安全模型占移环境中针对Ａｎｄｒｏｉｄ平台的恶意程序达６９９５１４个， 大部分恶意Ａ动互联网恶意总程序的９９．５％，ＰＰ伪装成热门游戏和手机工具类应用服务进行传播，恶意扣费占位居第一，资源消耗类和系统破坏类分别占１．５％，７５．１％、３．２％。１（）完善Ａ细化策略控２ｎｄｒｏｉｄ操作系统的授权机制，制粒度，进一步增强Ａｎｄｒｏｉｄ系统的安全性和可靠性。”机制，即Ａｌｌｏｒｎｏｔｈｉｎｎｄｒｏｉｄ用户下ａＡｎｄｒｏｉｄ系统采用“ ｇ需要用户同意授予所有的申请权限才能载安装ＡＰＰ时，安装Ａ否则，若有任何一个权限申请不被用户授权，ＰＰ，安装就无法进行。安装ＡＰＰ之后，ｎｄｒｏｉｄ用户对应用程Ａ序使用权限如何便一无所知，不能根据所处的位置、时间等不同而进行动态的权限设置，使其容易受到恶意软件的４，６］。如用户在安装Ａ危险级别的权限会在屏攻击［ＰＰ时，２２． 权限机制限制应用程序ｎｄｒｏｉｄ系统采用粗粒度的权限机制，Ａ３］。Ａ的行为，保障安装过程的安全［开ｎｄｒｏｉｄ权限模型中，发者必须在ＡｎｄｒｏｉｄＭａｎｉｆｅｓｔ．ｘｍｌ文件中声明所需权限。就必须例如开发者需要具有监听来自ＳＭＳ消息的权限，：通过＜ｕｓｅｓ－ｐｅｒｍｉｓｓｉｏｎａｎｄｒｏｉｄｎａｍｅ＝“ａｎｄｒｏｉｄ．ｅｒｍｉｓ －ｐ／＞来完成。在安装程序时，ｉｏｎ．ＲＥＣＥＩＶＥ＿ＳＭＳ”ｎＡｓ－ｄｒｏｉｄ系统把当前应用程序需要的权限列表提供给用户，询问用户是否授予相应权限。如果用户同意授权，系统将使该应用的用户ＩＤ加入到申请权限所对应的用户组中，该应用获得访问系统资源的权限。在运行时，如某应用需要访问系统资源，ｎｄｒｏｉｄ系统会检查用户ＩＤ是否属于Ａ该系统资源对应的用户组。若属于，则同意应用访问系统用于资源。Ａｎｄｒｏｉｄ有大约１３４个内置的权限控制操作，保护系统资源的访问，例如应用程序执行电话、访问网络、拍照片操作时需要申请的权限分别是ＣＡＬＬ＿ＰＨＯＮＥ、ＩＮＴＥＲＮＥＴ、ＣＡＭＥＲ等。２．３ 签名机制幕上列出，允许用户只授予部分权限也能确保ＡＰＰ的正常工作，允许用户不必卸载程序也能限制应用程序访问敏感信息。（）用户只搭建Ａｎｄｒｏｉｄ系统级别的智能决策支持，３需选择平台所处的安全等级，其余的决策工作由系统完成。应用程序的安装授权完全依赖用户，而绝大数用户并］７６－。中国不具备专业知识，这极大降低了系统的安全性［Ａｎｄｒｏｉｄ系统使用数字证书标识应用程序的作者和应用程序之间的信任关系，要求每个应用程序都必须拥有一个独立数字证书。每个应用程序发布时，可利用Ｋｅ－ｙ并利用Ｊｔｏｏｌ生成数字证书，ａｒｓｉｎｅｒ为．ａｋ文件进行数ｇｐ字签名，在应用程序安装时验证，通过比对．ａｋ文件的签ｐ名情况，判断．ａｋ文件的来源是由官方发行还是被篡改ｐ过的盗版文件］［４３－互联网络信息中心的调查数据显示，４．４％的用户在下载４安装应用软件的过程中会仔细查看授权说明，０．７％的用４，也就是说不好说”户不会仔细查看，４．９％的用户表示“１大部分人存在盲目授权的风险。金山手机毒霸的反病毒工程师李铁军认为，盲目授权成为用户信息泄露的主要原手机联系人是信息因。在Ａｎｄｒｏｉｄ用户信息泄露案例中，泄露的重点，一旦泄露就会遭遇垃圾短信、欺诈、骚扰电话等，甚至带来直接经济损失。。４２． 沙箱机制Ａｎｄｒｏｉｄ系统使用内核层Ｌｉｎｕｘ的自主访问控制机制和运行时的Ｄａｌｖｉｋ虚拟机来实现沙箱机制。Ａｎｄｒｏｉｄ系统使用沙箱机制实现应用程序之间独立运行功能，每个应用程序在各自独立的Ｄ拥有独立的ａｌｖｉｋ虚拟机中运行，地址空间和资源。默认情况下，应用程序没有权限访问系４ 结语本文首先介绍了Ａ然后针对ｎｄｒｏｉｄ系统的组成；
大数据环境下管理信息系统个性化学习研究余小高（）湖北经济学院信息管理学院，湖北武汉４３０２０５摘 要：为解决学生管理信息系统课程学习中存在的问题，结合微课程教学，提出大数据环境中管理信息系统个性化学习机制，以提高学生学习兴趣。通过对学习用户行为数据的获取、存储、清洗、挖掘，由改进的余弦相似度算法计算出微课程的相似度，向用户推荐其喜欢的微课程。实验证明，该机制可以有效提升管理信息系统学习中微课程推荐的准确性，增强用户黏性，达到个性化学习的目的。关键词：大数据；个性化学习管理信息系统；：／ＯＩ１０．１１９０７ｒｄｋ．１５１０９７Ｄｊ（）中图分类号：Ｐ３０３ 文献标识码：６７２８００２０１５０５０１７４ＴＡ 文章编号：１７０００－－－结果和最终推荐结果；最后，向用户提供微课程学习列表。０ 引言当前，管理信息系统课程成为我国各大院校经管类专业的核心课程。在实际教学中，学生普遍觉得该课程学习难度较大；同时，教师无法针对不同专业、不同学生进行个性化教学。研究管理信息系统课程教学改革方案１］。大数据为这一愿望实现提供了成为亟待解决的问题［２］。条件［大数据发展带动了微课程迅速发展。目前，微课程已逐步影响我国信息化教学实践。湖北、广东、上海等十多个省、市、自治区纷纷开展了微课程实践。微课程实践的积累，将促进微课程群的形成，微课程群的应用又会形成新的应用数据，从而有利于大数据分析与挖掘、发现与预３］。测的创新应用［诸多高校学者、区域教育研究者、一线教师等在国内，对微课程进行了相关研究或实践，大多关注其概念、资源４］。近年来，设计和教学模式［国外越来越重视微课程、微本文结合笔者长期从事管理信息系统课程教学及微课程平台研发和数据分析的经验，提出大数据环境中管理信息系统个性化学习架构。首先，将学生海量学习行为数据进行存储；然后，利用Ｈａｄｏｏｐ框架对存储数据进行处存储中间理，计算微课程之间的相似度矩阵，运用Ｒｅｄｉｓｎｄｒｏｉｄ系统的安全机制重点介绍了Ｌｉｎｕｘ内核层安全机Ａ制、权限机制、签名机制和沙箱机制；最后对Ａｎｄｒｏｉｄ安全机制存在的问题和未来研究方向提出了展望，希望对Ａｎ－ｄｒｏｉｄ智能手机的安全研究有一定的参考价值。参考文献：［］］计算机研究与发展，王凯，杨欢，等．１Ａｎｄｒｏｉｄ安全综述［Ｊ． 张玉清，（）：０１４，５１７３８５３９６．１２１－［］张玉清，胡予濮，等．基于多类特征的Ａ２ｎｄｒｏｉｄ应用恶意行为 杨欢，（）：］计算机学报，检测系统［２０１４，３７１５７．１Ｊ．２－［］］计算机彭新光．基于Ａ３ｎｄｒｏｉｄ安全机制的权限检测系统［Ｊ． 闫梅，视频的研究，但其核心组成资源不统一，呈现方式主要为教案或视频；课程结构较为松散，主要用于学习及培训等方面，应用领域也有待扩充；在课程资源的自我生长、扩充５］。性还不够成熟［（）：工程与设计，８０１３，３４３５４５８．８２－［］］余一丰，余龙龙．一种基于权限的使用控制委托模型［４Ｊ． 叶春晓，（）：计算机工程与应用，２８０１４，５０１３７１．７－［］５２０１３年中国互联网发展 国家计算机网络应急技术处理协调中心．报告［北京：人民邮电出版社，０１４．Ｍ］．２［］董航，袁春阳，等．基于Ｄ６ａｖｌｉｋ指令的Ａｎｄｒｏｉｄ恶意代码特征 李挺，（）：］描述及验证［计算机研究与发展，１０１４，５７４５８４６６．１２Ｊ．－［］］唐宇静．７Ａｎｄｒｏｉｄ平台下软件安全漏洞挖掘方法研究［Ｊ． 龚炳江，（）：计算机应用与软件，２３０１４，３１１１１１４．３－（责任编辑：杜能钢））基金项目：湖北经济学院教学研究项目（２０１４０１５，男，湖北咸宁人，博士，湖北经济学院信息管理学院教授，研究方向为大数据、管理信息系统、商务智能。作者简介：余小高（９６９－）１
2024年2月9日发(作者：鲜于顺美)
Ａｎｄｒｏｉｄ智能手机安全机制解析张志利２，杨友红３姚培娟１，（黄河科技学院信息工程学院；黄河科技学院教务科研处，河南郑州４１．５０００６；２．）中国石油东方地球物理公司信息技术中心，河北涿州０３．７２７５１摘 要：其安全性越来越受到人们的重视。介绍了Ａ分析了ＡＡｎｄｒｏｉｄ智能手机市场占有率大，ｎｄｒｏｉｄ系统组成，ｎ－解析了Ａ提出了未来研究工作的方向。ｒｏｉｄ系统的安全机制，ｎｄｒｏｉｄ智能手机安全机制存在的问题，ｄ关键词：安卓系统；安全机制智能手机；：／ＯＩ１０．１１９０７ｒｄｋ．１４３１０９４Ｄｊ（）中图分类号：Ｐ３０１ 文献标识码：６７２８００２０１５０５０１５２ＴＡ 文章编号：１７０００－－－０ 引言随着移动互联网的普及，越来越多的用户使用功能完。智能手机与传统的功能手）善的智能手机（ｍａｒｔｈｏｎｅｓ ｐ）机（相比，具有更强的数据处理能力，允许ｆｅａｔｕｒｅｈｏｎｅ ｐ用户根据自己的实际需要，自由地安装、卸载应用软件。据全球著名调查分析机构Ｇａｒｔｎｅｒ发布的２０１３年第二季度全球智能手机操作系统终端销量数据显示：Ａｎｄｒｏｉｄ系在智能手机市场中统占据全球智能手机市场份额７９％，处主导地位，而ｉＯＳ与Ｍｉｃｒｏｓｏｆｔ系统分别为１４．２％和［］可移植性强、３．３％。Ａｎｄｒｏｉｄ智能手机１凭借其开源性、价格优势等赢得了广大用户的喜爱。Ａｎｄｒｏｉｄ智能手机存储的用户位置信息、其安全性非常重ＭＥＩ号等隐私信息，Ｉ要。１ Ａｎｄｒｏｉｄ简介图１ Ａｎｄｒｏｉｄ体系结构２００７年，Ｇｏｏｌｅ公司发布基于Ｌｉｎｕｘ内核的开源手ｇ。Ａ机操作系统ＡＳｏｆｔｎｄｒｏｉｄｎｄｒｏｉｄ系统采用软件叠层（－１］），架构［最上层是各种应用软件，如图１所示，ａｒｅＳｔａｃｋｗ 直接与用户打交道；向下一层是应用程序框架，为应用程２ Ａｎｄｒｏｉｄ系统安全机制Ａｎｄｒｏｉｄ系统沿用Ｌｉｎｕｘ内核和Ｄａｌｖｉｋ虚拟机提供］２１－，如的安全机制，具有权限机制、签名机制和沙箱机制［图２所示。２．１ Ｌｉｎｕｘ内核层安全机制（，序开发提供丰富的Ａ应ＰＩＡｌｉｃａｔｉｏｎＰｒｏｒａｍＩｎｔｅｒｆａｃｅ ｐｐｇ；用程序编程接口）然后是系统运行库，提供库函数功能和用于支持保证沙箱机制；最底层以Ｌｉｎｕｘ内核为基础，Ａｎｄｒｏｉｄ平台的设备驱动。Ｌｉｎｕｘ内核的自主访问控制机制通常由文件访问控）郑州市嵌入式系统应用技术重点实验室项目（基金项目：１２１ＰＹＦＺＸ１７７，作者简介：姚培娟（女，河南周口人，硕士，黄河科技学院信息工程学院讲师，研究方向为移动智能终端设计与安全分析；１９８７－），，张志利（女，河南新乡人，硕士，黄河科技学院教务科研处讲师，研究方向为计算机网络安全；杨友红（１９８２－）１９７９－）硕士，中国石油东方地球物理公司信息技术中心工程师，研究方向为信息技术。女，河北涿州人，
·１６·软件导刊 ２０１５年、、制来实现，ｉｎｕｘ文件系统的权限控制是由ｕｓｅｒｒｏｕＬｇｐ）、）写（执行（的不同组合来实现容许、ｗ）、ｏｔｈｅｒ与读（ｒｘ１］。限制、拒绝用户、用户组和其他用户的访问［统资源或其它应用程序资源。当某个应用出现故障时，可以消除Ｄａｌｖｉｋ虚拟机实例来保障整个系统的安全运行，］１，３４－。从而提高系统的鲁棒性［３ Ａｎｄｒｏｉｄ系统安全机制研究方向针对Ａ根据未来智能手机的发展方向，ｎｄｒｏｉｄ智能手机的安全机制研究工作可以集中在以下几个方面：（）建立统一的第三方应用商店安全审核和监管机１制，确保商店中的每个应用都是安全、可靠的。Ａｎｄｒｏｉｄ用户可以从官方商店ＧｏｏｌｅＰｌａａＡｍ －ｇｙ或第三方商店（、机锋、安卓网、豌豆荚等）浏览、下载及购买应用程序，ｏｎｚ但是国内第三方Ａｎｄｒｏｉｄ市场缺乏安全审核以及监管机制，恶意程序开发者可以上传自己的ＡＰＰ到第三方应用商店混淆用户视线，导致很多流氓、恶意ＡＰＰ呈爆发式增５］，移动互联网中国互联网发展报告》长。２显示［０１４年《图２ Ａｎｄｒｏｉｄ安全模型占移环境中针对Ａｎｄｒｏｉｄ平台的恶意程序达６９９５１４个， 大部分恶意Ａ动互联网恶意总程序的９９．５％，ＰＰ伪装成热门游戏和手机工具类应用服务进行传播，恶意扣费占位居第一，资源消耗类和系统破坏类分别占１．５％，７５．１％、３．２％。１（）完善Ａ细化策略控２ｎｄｒｏｉｄ操作系统的授权机制，制粒度，进一步增强Ａｎｄｒｏｉｄ系统的安全性和可靠性。”机制，即Ａｌｌｏｒｎｏｔｈｉｎｎｄｒｏｉｄ用户下ａＡｎｄｒｏｉｄ系统采用“ ｇ需要用户同意授予所有的申请权限才能载安装ＡＰＰ时，安装Ａ否则，若有任何一个权限申请不被用户授权，ＰＰ，安装就无法进行。安装ＡＰＰ之后，ｎｄｒｏｉｄ用户对应用程Ａ序使用权限如何便一无所知，不能根据所处的位置、时间等不同而进行动态的权限设置，使其容易受到恶意软件的４，６］。如用户在安装Ａ危险级别的权限会在屏攻击［ＰＰ时，２２． 权限机制限制应用程序ｎｄｒｏｉｄ系统采用粗粒度的权限机制，Ａ３］。Ａ的行为，保障安装过程的安全［开ｎｄｒｏｉｄ权限模型中，发者必须在ＡｎｄｒｏｉｄＭａｎｉｆｅｓｔ．ｘｍｌ文件中声明所需权限。就必须例如开发者需要具有监听来自ＳＭＳ消息的权限，：通过＜ｕｓｅｓ－ｐｅｒｍｉｓｓｉｏｎａｎｄｒｏｉｄｎａｍｅ＝“ａｎｄｒｏｉｄ．ｅｒｍｉｓ －ｐ／＞来完成。在安装程序时，ｉｏｎ．ＲＥＣＥＩＶＥ＿ＳＭＳ”ｎＡｓ－ｄｒｏｉｄ系统把当前应用程序需要的权限列表提供给用户，询问用户是否授予相应权限。如果用户同意授权，系统将使该应用的用户ＩＤ加入到申请权限所对应的用户组中，该应用获得访问系统资源的权限。在运行时，如某应用需要访问系统资源，ｎｄｒｏｉｄ系统会检查用户ＩＤ是否属于Ａ该系统资源对应的用户组。若属于，则同意应用访问系统用于资源。Ａｎｄｒｏｉｄ有大约１３４个内置的权限控制操作，保护系统资源的访问，例如应用程序执行电话、访问网络、拍照片操作时需要申请的权限分别是ＣＡＬＬ＿ＰＨＯＮＥ、ＩＮＴＥＲＮＥＴ、ＣＡＭＥＲ等。２．３ 签名机制幕上列出，允许用户只授予部分权限也能确保ＡＰＰ的正常工作，允许用户不必卸载程序也能限制应用程序访问敏感信息。（）用户只搭建Ａｎｄｒｏｉｄ系统级别的智能决策支持，３需选择平台所处的安全等级，其余的决策工作由系统完成。应用程序的安装授权完全依赖用户，而绝大数用户并］７６－。中国不具备专业知识，这极大降低了系统的安全性［Ａｎｄｒｏｉｄ系统使用数字证书标识应用程序的作者和应用程序之间的信任关系，要求每个应用程序都必须拥有一个独立数字证书。每个应用程序发布时，可利用Ｋｅ－ｙ并利用Ｊｔｏｏｌ生成数字证书，ａｒｓｉｎｅｒ为．ａｋ文件进行数ｇｐ字签名，在应用程序安装时验证，通过比对．ａｋ文件的签ｐ名情况，判断．ａｋ文件的来源是由官方发行还是被篡改ｐ过的盗版文件］［４３－互联网络信息中心的调查数据显示，４．４％的用户在下载４安装应用软件的过程中会仔细查看授权说明，０．７％的用４，也就是说不好说”户不会仔细查看，４．９％的用户表示“１大部分人存在盲目授权的风险。金山手机毒霸的反病毒工程师李铁军认为，盲目授权成为用户信息泄露的主要原手机联系人是信息因。在Ａｎｄｒｏｉｄ用户信息泄露案例中，泄露的重点，一旦泄露就会遭遇垃圾短信、欺诈、骚扰电话等，甚至带来直接经济损失。。４２． 沙箱机制Ａｎｄｒｏｉｄ系统使用内核层Ｌｉｎｕｘ的自主访问控制机制和运行时的Ｄａｌｖｉｋ虚拟机来实现沙箱机制。Ａｎｄｒｏｉｄ系统使用沙箱机制实现应用程序之间独立运行功能，每个应用程序在各自独立的Ｄ拥有独立的ａｌｖｉｋ虚拟机中运行，地址空间和资源。默认情况下，应用程序没有权限访问系４ 结语本文首先介绍了Ａ然后针对ｎｄｒｏｉｄ系统的组成；
大数据环境下管理信息系统个性化学习研究余小高（）湖北经济学院信息管理学院，湖北武汉４３０２０５摘 要：为解决学生管理信息系统课程学习中存在的问题，结合微课程教学，提出大数据环境中管理信息系统个性化学习机制，以提高学生学习兴趣。通过对学习用户行为数据的获取、存储、清洗、挖掘，由改进的余弦相似度算法计算出微课程的相似度，向用户推荐其喜欢的微课程。实验证明，该机制可以有效提升管理信息系统学习中微课程推荐的准确性，增强用户黏性，达到个性化学习的目的。关键词：大数据；个性化学习管理信息系统；：／ＯＩ１０．１１９０７ｒｄｋ．１５１０９７Ｄｊ（）中图分类号：Ｐ３０３ 文献标识码：６７２８００２０１５０５０１７４ＴＡ 文章编号：１７０００－－－结果和最终推荐结果；最后，向用户提供微课程学习列表。０ 引言当前，管理信息系统课程成为我国各大院校经管类专业的核心课程。在实际教学中，学生普遍觉得该课程学习难度较大；同时，教师无法针对不同专业、不同学生进行个性化教学。研究管理信息系统课程教学改革方案１］。大数据为这一愿望实现提供了成为亟待解决的问题［２］。条件［大数据发展带动了微课程迅速发展。目前，微课程已逐步影响我国信息化教学实践。湖北、广东、上海等十多个省、市、自治区纷纷开展了微课程实践。微课程实践的积累，将促进微课程群的形成，微课程群的应用又会形成新的应用数据，从而有利于大数据分析与挖掘、发现与预３］。测的创新应用［诸多高校学者、区域教育研究者、一线教师等在国内，对微课程进行了相关研究或实践，大多关注其概念、资源４］。近年来，设计和教学模式［国外越来越重视微课程、微本文结合笔者长期从事管理信息系统课程教学及微课程平台研发和数据分析的经验，提出大数据环境中管理信息系统个性化学习架构。首先，将学生海量学习行为数据进行存储；然后，利用Ｈａｄｏｏｐ框架对存储数据进行处存储中间理，计算微课程之间的相似度矩阵，运用Ｒｅｄｉｓｎｄｒｏｉｄ系统的安全机制重点介绍了Ｌｉｎｕｘ内核层安全机Ａ制、权限机制、签名机制和沙箱机制；最后对Ａｎｄｒｏｉｄ安全机制存在的问题和未来研究方向提出了展望，希望对Ａｎ－ｄｒｏｉｄ智能手机的安全研究有一定的参考价值。参考文献：［］］计算机研究与发展，王凯，杨欢，等．１Ａｎｄｒｏｉｄ安全综述［Ｊ． 张玉清，（）：０１４，５１７３８５３９６．１２１－［］张玉清，胡予濮，等．基于多类特征的Ａ２ｎｄｒｏｉｄ应用恶意行为 杨欢，（）：］计算机学报，检测系统［２０１４，３７１５７．１Ｊ．２－［］］计算机彭新光．基于Ａ３ｎｄｒｏｉｄ安全机制的权限检测系统［Ｊ． 闫梅，视频的研究，但其核心组成资源不统一，呈现方式主要为教案或视频；课程结构较为松散，主要用于学习及培训等方面，应用领域也有待扩充；在课程资源的自我生长、扩充５］。性还不够成熟［（）：工程与设计，８０１３，３４３５４５８．８２－［］］余一丰，余龙龙．一种基于权限的使用控制委托模型［４Ｊ． 叶春晓，（）：计算机工程与应用，２８０１４，５０１３７１．７－［］５２０１３年中国互联网发展 国家计算机网络应急技术处理协调中心．报告［北京：人民邮电出版社，０１４．Ｍ］．２［］董航，袁春阳，等．基于Ｄ６ａｖｌｉｋ指令的Ａｎｄｒｏｉｄ恶意代码特征 李挺，（）：］描述及验证［计算机研究与发展，１０１４，５７４５８４６６．１２Ｊ．－［］］唐宇静．７Ａｎｄｒｏｉｄ平台下软件安全漏洞挖掘方法研究［Ｊ． 龚炳江，（）：计算机应用与软件，２３０１４，３１１１１１４．３－（责任编辑：杜能钢））基金项目：湖北经济学院教学研究项目（２０１４０１５，男，湖北咸宁人，博士，湖北经济学院信息管理学院教授，研究方向为大数据、管理信息系统、商务智能。作者简介：余小高（９６９－）１