1智能手机泄密风险
当前的智能手机主要以Andriod系统为主，手机泄密风险主要是利用了Andriod系统中的恶意程序，从事一些窃取隐私的活动，其中以窃密活动为主，具体情况如图1所示。另外，把手机作为终端，并利用社区网络构建出的移动僵尸网络，从而使窃取能力更具有隐蔽性，不容易被一些杀毒软件检测出来。从整体上看，智能手机泄密行为主要有如下几种类型。
1.1手机中植入间谍性软件
通过对现阶段智能手机使用情况的分析，很多泄密事件都是智能手机中被植入了恶意性的间谍软件所致。目前，智能手机中可以植入间谍性的渠道有很多中，比如购买水货手机或者是二手手机；手机的操作系统在刷机过程中被植入特定的间谍软件；利用手机访问了带有恶意代码的网页或者在非官方网站上下载了包含间谍软件的游戏、邮件附件及应用程序等。由于手机的间谍软件具有强大的功能，可以对智能手机的照相、摄像及录音等程序进行开启，进而通过互联网，可以对于对个人通讯录、身份信息、照片等一些具有隐私性的信息进行发送，导致隐私信息泄密。如果智能手机与涉密电脑相连，通常间谍软件可以通过摆渡功能把涉密电脑中的涉密资料以隐形的手段将其复制到手机中，进而发送出去。
1.2未加密状态通话泄密
我国相关部门在保密规定中明确指出，在某些涉密的场所禁止使用智能手机，此时仅仅能使用内部的保密电话进行一些保密通话。但是在现实生活中，很多涉密场所都位于较为偏远的地区，并且移动通信需求较大，在开展工作时，相关的工作人员需要及时与外界进行联系，通过有效的交流与沟通，将有价值的信息传递出去，此时手机是一种最为方便、快捷的通讯工具。在实际工作中，由于许多涉密工作事情较为紧急，在保密通讯环境和条件不够完善的情况下，往往会打破相关保密规定的束缚，并且存有侥幸心理，通过手机来进行一些涉密性的谈话，敌人会借此机会，利用无人侦察机、电子侦查卫星等现代化的电子设备截获重要的信息，导致一些具有典型性的泄密事件发生，给国家和地区的保密工作造成了不良影响。
1.3其他形式的泄密
除了上述两种形式的泄密，很多种因素多会造成泄密事件的发生。例如智能手机遗失或被偷盗，会导致手机中一些较为敏感的信息，如短信息、通讯录、照片及一些重要的文件资料被他人所复制。需要指出的是，尽管智能手机中的部分信息被删除，但是如果被需要，也同样可以被恢复与肆意利用。同时，如果智能手机的定位功能被监控，也可导致有关机密被窃取。往往可以通过手机内部的GPS芯片、Wi-Fi接入及手机基站定位，致使涉密人员的行为被跟踪，在特定技术的支持下，甚至可以对一些重要场合的海拔高度、地理坐标等进行精确的定位。另外，窃密人员对涉密场所中的信息利用智能手机的拍照和录音等功能进行窃取，尽管相关部门开启了干扰器，但还是不能有效的对窃密者的偷拍和偷录等行为进行控制。
2智能手机安全保密技术
2.1应用加密与信息隐藏技术
应用加密与信息的隐藏技术能够实现手机文件的隐秘安全存储，文件存储路径的选择上可以进行多重伪装，对一些真实性的文件进行隐蔽存储，针对文件数据采取高级加密的措施，当出现异常情况时可以启动数据安全擦除及其他安全性的保障机制，通过上述措施可以对手机上的敏感信息进行安全存储。为了对实现手机信息的安全性保护，具体措施如下。（1）度加密技术对于一些关键性的数据信息，可以采取高强度的加密技术对其进行加密算的保护，同时也可以进行与之相匹配的秘钥管理，进而构建出了较为可靠的数据信息的操作流程。（2）身份认证技术有些特殊性的软件，在特定使用环境下，需要对使用者的身份进行验证，这样手机中的核心机密信息就不能轻易的被他人获取，并且能够对信息数据拥有者的安全进行保护。（3）安全自毁技术当那些未获得使用权的用户试图对手机信息进行访问时，采用安全自毁性技术可以在短时间对全部的敏感性信息进行识别并自动销毁，因而对机密数据进行了保护，保证其不被泄露。
2.2采用数字水印技术
为了防止通过手机拍照的途径泄露机密，可以应用数字水印技术，实现拍照溯源，避免非法拍照现象的出现。在实验研究中，可以在那些涉密的文件中嵌入溯源水印信息，利用该技术，能够对重要文档、图片资料等的传播进行控制，利用纸质介质的传播渠道，可以防止非法传播。无论哪种电子格式的数据在被打印之前，都在其中事先埋入了适当的隐藏代码，该代码能够跟随纸介质的文档一同传播，在特定需要下，可以对其进行普通照相、扫描机数字化处理，进而能够方便快捷的对代码信息进行提取，在此基础上可以对该文档信息的来源进行追溯。安装水印信息提取识别程序的手机终端拍摄嵌入水印的纸质文档时，手机终端就会自动的识别文档是否为机密性文件，如果是机密性文件，就会对手机拍照行为主动进行阻止，同时给出警告启示，如果不是机密性文件，则不会阻止拍照等正常操作。为了降低泄密风险，可以合理的应用文本水印技术，将追踪信息嵌入电子文档的信息内容中，如计算机编号、IP地址等信息，由于拍照后的图片中仍留存了有关水印的信息，当截获流失图片以后，就即可追溯到文档的源头。
2.3采用手机I/O管控技术
手机I/O管控技术与涉密计算机上应用的I/O端口管控技术相类似，即按照统一制定出的安全策略，凭借操作系统中的驱动层，对手机通信端口进行访问控制，主要包括了录音、移动网络及蓝牙等设备。若安全代理基站检测到手机进入到了涉密场合后，就会通过远程通知手机的I/O管控程序，遵照设定好的安全策略，禁止相应端口操作与运行。
3结束语
智能手机的应用与发展趋势不可阻挡，但同时也面临风险。近些年由智能手机引发的泄密事件逐渐增多，为了更好的解决此问题，需要对智能手机泄密风经济期刊险进行详细分析，加强对保密技术的研究，制定科学化的解决方案，提高智能手机的使用安全性，减少利用智能手机泄密事件的发生。
作者：杨璞 单位：海峡之声广播电台
相关专题：2014中国直销企业名单 地球物理学进展
