一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)的制作方法
【專利摘要】本發(fā)明涉及一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)，屬于智能設(shè)備安全【技術(shù)領(lǐng)域】。該系統(tǒng)包括：用戶接口模塊，后臺(tái)服務(wù)模塊，數(shù)據(jù)簽名模塊，數(shù)據(jù)庫(kù)模塊。用戶接口模塊與后臺(tái)服務(wù)模塊、數(shù)據(jù)庫(kù)模塊雙向通信；后臺(tái)服務(wù)模塊與數(shù)據(jù)簽名模塊與數(shù)據(jù)庫(kù)模塊雙向通信。本發(fā)明專門針對(duì)Root過(guò)的系統(tǒng)，可以有效的對(duì)Android系統(tǒng)進(jìn)行完整性保護(hù)；實(shí)施方便，該保護(hù)方法無(wú)需修改操作系統(tǒng)，Root過(guò)的Android手機(jī)只需安裝一個(gè)應(yīng)用程序，便可以對(duì)系統(tǒng)進(jìn)行保護(hù)。
【專利說(shuō)明】一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于智能設(shè)備安全【技術(shù)領(lǐng)域】，涉及一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)，具體是針對(duì)Root過(guò)的Android系統(tǒng)的完整性保護(hù)系統(tǒng)。
【背景技術(shù)】
[0002]隨著移動(dòng)互聯(lián)網(wǎng)的興起，移動(dòng)智能設(shè)備已經(jīng)融入人們的日常生活。就2012年來(lái)說(shuō)，依據(jù)IDC的統(tǒng)計(jì)數(shù)據(jù),Android智能設(shè)備的出貨量位居第一。將Android智能設(shè)備Root后，能獲得更好的玩機(jī)體驗(yàn)，但同時(shí)也帶來(lái)了新的安全問(wèn)題，病毒木馬獲得Root權(quán)限后，可以肆意攻擊系統(tǒng)。
[0003]在過(guò)去幾年的研究里，Android系統(tǒng)的安全問(wèn)題一直是一個(gè)吸引人的主題。目前已經(jīng)提出的方法多數(shù)針對(duì)未Root的系統(tǒng)，例如:在Android系統(tǒng)安裝殺毒軟件等，雖然也取得了很多成果，但是沒(méi)有一個(gè)方法能夠完全解決Android的安全問(wèn)題。此外，Root過(guò)的系統(tǒng)面臨一些新的安全問(wèn)題，其中非常重要的就是系統(tǒng)完整性問(wèn)題，這是先前的方法所沒(méi)有考慮到的。
[0004]Android系統(tǒng)的安全機(jī)制主要包括兩個(gè)方面,一個(gè)是Iinux原有的的權(quán)限管理機(jī)制，通過(guò)UID來(lái)控制文件的訪問(wèn)；另一個(gè)是Android系統(tǒng)增加的Permission機(jī)制。這種安全機(jī)制存在著缺陷=Linux存在超級(jí)用戶，該用戶擁有完全的系統(tǒng)訪問(wèn)控制權(quán)限，惡意軟件可以通過(guò)系統(tǒng)中應(yīng)用軟件的漏洞來(lái)獲取超級(jí)用戶權(quán)限，進(jìn)而控制整個(gè)系統(tǒng)。
[0005]Root是Linux系統(tǒng)下的一個(gè)超級(jí)用戶，它擁有整個(gè)系統(tǒng)的最聞權(quán)限。
[0006]本發(fā)明提出的Android系統(tǒng)的完整性保護(hù)系統(tǒng)基于Root過(guò)的Android系統(tǒng)，方案的實(shí)施需要系統(tǒng)獲得Root權(quán)限，這樣能讀取系統(tǒng)文件，進(jìn)而對(duì)系統(tǒng)進(jìn)行完整性保護(hù)。

【發(fā)明內(nèi)容】

[0007]本發(fā)明的目的在于提出一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)，解決了 Root過(guò)的Android系統(tǒng)的完整性保護(hù)等安全問(wèn)題，防止病毒木馬獲得Root權(quán)限后，肆意攻擊系統(tǒng)。本發(fā)明實(shí)現(xiàn)Iv能夠在Android設(shè)備開機(jī)時(shí)自動(dòng)啟動(dòng)的完整性保護(hù)系統(tǒng)，該系統(tǒng)能夠跟Android系統(tǒng)雙向通信,對(duì)Android系統(tǒng)的重要文件實(shí)施安全保護(hù)。
[0008]本發(fā)明的目的是通過(guò)下述技術(shù)方案實(shí)現(xiàn)的。
[0009]一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)，包括:用戶接口模塊，后臺(tái)服務(wù)模塊，數(shù)據(jù)簽名模塊，數(shù)據(jù)庫(kù)模塊。
[0010]用戶接口模塊提供密碼設(shè)置、用戶登錄時(shí)的密碼驗(yàn)證、顯示受保護(hù)的文件列表、系統(tǒng)運(yùn)行日志、設(shè)置定期檢測(cè)時(shí)間間隔、手動(dòng)檢測(cè)系統(tǒng)完整性、受保護(hù)文件被篡改時(shí)的用戶消息推送等功能，其為系統(tǒng)的正常運(yùn)行提供必要的操作參數(shù)。
[0011]用戶接口模塊與后臺(tái)服務(wù)模塊、數(shù)據(jù)庫(kù)模塊雙向通信；后臺(tái)服務(wù)模塊與數(shù)據(jù)簽名模塊與數(shù)據(jù)庫(kù)模塊雙向通信。
[0012]用戶接口模塊的功能是負(fù)責(zé)用戶與應(yīng)用系統(tǒng)的交互。[0013]密碼設(shè)置功能是為了防止其他人的隨意使用；系統(tǒng)在首次運(yùn)行時(shí)要求用戶設(shè)置登錄密碼。
[0014]登錄密碼需加密保存，以保證其安全性。
[0015]所述的用戶登錄時(shí)的密碼驗(yàn)證功能是每次打開該應(yīng)用時(shí)，要求用戶輸入密碼，對(duì)用戶的身份進(jìn)行驗(yàn)證。
[0016]顯示受保護(hù)的文件列表功能是在智能設(shè)備的顯示屏上顯示受保護(hù)的文件。
[0017]系統(tǒng)運(yùn)行日志功能是詳細(xì)記錄受保護(hù)文件的修改情況。
[0018]設(shè)置定期檢測(cè)時(shí)間間隔功能是設(shè)置自動(dòng)檢測(cè)的時(shí)間間隔。該時(shí)間間隔是進(jìn)行自動(dòng)檢測(cè)的參數(shù)。
[0019]自動(dòng)檢測(cè)功能可設(shè)置為打開或關(guān)閉。
[0020]所述的手動(dòng)檢測(cè)系統(tǒng)完整性功能是實(shí)時(shí)接受用戶提交的系統(tǒng)完整性檢測(cè)請(qǐng)求。
[0021]所述的受保護(hù)文件被篡改時(shí)的用戶消息推送功能是在當(dāng)發(fā)現(xiàn)受保護(hù)文件被篡改時(shí)，在通知欄中對(duì)用戶進(jìn)行實(shí)時(shí)提醒。
[0022]用戶接口模塊的設(shè)計(jì)應(yīng)符合Android人機(jī)界面設(shè)計(jì)規(guī)范。
[0023]所述的后臺(tái)服務(wù)模塊功能是在后臺(tái)調(diào)用數(shù)據(jù)簽名模塊、數(shù)據(jù)庫(kù)模塊對(duì)系統(tǒng)完整性進(jìn)行檢測(cè)。當(dāng)系統(tǒng)自動(dòng)檢測(cè)或用戶手動(dòng)檢測(cè)系統(tǒng)完整性時(shí)，該服務(wù)被喚醒。
[0024]所述的后臺(tái)服務(wù)模塊是系統(tǒng)的核心，除提供受保護(hù)文件的完整性檢測(cè)外，還提供了一些其他功能，例如:密碼設(shè)置、用戶登錄時(shí)的密碼驗(yàn)證、設(shè)置定期檢測(cè)時(shí)間間隔、手動(dòng)檢測(cè)系統(tǒng)完整性等，它們需要使用用戶接口模塊提供的操作參數(shù)來(lái)操作。
[0025]優(yōu)選的，后臺(tái)服務(wù)模塊在檢測(cè)受保護(hù)文件的完整性時(shí)，有兩種工作方式，一種是自動(dòng)檢測(cè)方式，一種是手動(dòng)檢測(cè)方式。用戶可以通過(guò)設(shè)置時(shí)間間隔使后臺(tái)系統(tǒng)每隔一定的時(shí)間自動(dòng)對(duì)系統(tǒng)的完整性進(jìn)行檢測(cè)，也可以隨時(shí)通過(guò)用戶接口調(diào)用對(duì)系統(tǒng)的完整性檢測(cè)。
[0026]所述的數(shù)據(jù)簽名模塊功能是保證信息傳輸?shù)耐暾?，?duì)發(fā)送者的身份認(rèn)證，防止抵賴發(fā)生。
[0027]所述的數(shù)據(jù)簽名模塊包括Root權(quán)限提升模塊，HMAC (Hash-based MessageAuthentication Code)模塊。
[0028]所述的Root權(quán)限提升模塊的進(jìn)程由后臺(tái)服務(wù)模塊創(chuàng)建，通過(guò)執(zhí)行su命令提升為Root權(quán)限，以執(zhí)行需要Root權(quán)限的命令。
[0029]所述的HMAC模塊功能是計(jì)算每個(gè)受保護(hù)文件的摘要值。HMAC模塊需用到一個(gè)加密散列算法，可以使用MD5或SHA-1 (Secure Hash Algorithm)算法。
[0030]HMAC模塊程序的具體處理過(guò)程如下:
[0031]步驟1:啟動(dòng)受保護(hù)文件的自動(dòng)檢測(cè)或手動(dòng)檢測(cè)；
[0032]步驟2:如果受保護(hù)文件列表中還有未檢測(cè)的文件，從中取出一個(gè)文件，并將其內(nèi)容作為HMAC算法中的message，密鑰由用戶設(shè)定，通過(guò)HMAC算法，計(jì)算受保護(hù)文件的摘要值；如果受保護(hù)文件列表的文件檢測(cè)完畢，跳轉(zhuǎn)至結(jié)束；
[0033]步驟3:將計(jì)算得到的摘要值與數(shù)據(jù)庫(kù)中的值進(jìn)行比較；
[0034]步驟4:若摘要值不同，說(shuō)明受保護(hù)文件被修改，將消息推送給用戶，修復(fù)被篡改的受保護(hù)文件，重新計(jì)算摘要值并更新數(shù)據(jù)表；若摘要值相同，跳轉(zhuǎn)至步驟2 ；
[0035]步驟5:結(jié)束；[0036]所述的受保護(hù)文件列表由應(yīng)用系統(tǒng)在后臺(tái)維護(hù)。
[0037]所述受保護(hù)的文件不是指系統(tǒng)中所有的文件，判斷標(biāo)準(zhǔn)為:
[0038]1.需要保護(hù)的文件指那些惡意軟件企圖篡改的文件。惡意軟件一般會(huì)攻擊與系統(tǒng)的運(yùn)行和功能有關(guān)的文件，即可執(zhí)行文件或一些動(dòng)態(tài)鏈接庫(kù)等，例如init文件,init.rc文件，system/bin/下的文件等。
[0039]2.需要保護(hù)的文件指那些不輕易改變的文件。若文件經(jīng)常改變，應(yīng)用系統(tǒng)無(wú)法分辨是來(lái)自于惡意軟件的修改還是系統(tǒng)本身的修改。
[0040]所述數(shù)據(jù)庫(kù)模塊功能是維護(hù)文件摘要數(shù)據(jù)表和日志記錄數(shù)據(jù)表。文件摘要數(shù)據(jù)表用于保存被監(jiān)測(cè)的受保護(hù)文件的路徑名及摘要值，日志記錄數(shù)據(jù)表用于保存每次檢測(cè)的結(jié)果，當(dāng)發(fā)現(xiàn)某個(gè)文件被修改后，該文件的路徑名、檢測(cè)結(jié)果信息和檢測(cè)時(shí)的時(shí)間保存到該數(shù)據(jù)庫(kù)表中。
[0041]用戶接口模塊與后臺(tái)服務(wù)模塊、數(shù)據(jù)庫(kù)模塊雙向通信；后臺(tái)服務(wù)模塊與數(shù)據(jù)簽名模塊與數(shù)據(jù)庫(kù)模塊雙向通信。
[0042]有益效果:
[0043]本發(fā)明提出的Android系統(tǒng)的完整性保護(hù)系統(tǒng)具有如下優(yōu)點(diǎn):
[0044]1.專門針對(duì)Root過(guò)的系統(tǒng)，可以有效的對(duì)Android系統(tǒng)進(jìn)行完整性保護(hù)。
[0045]2.實(shí)施方便。該保護(hù)方法無(wú)需修改操作系統(tǒng)，Root過(guò)的Android手機(jī)只需安裝一個(gè)應(yīng)用程序，便可以對(duì)系統(tǒng)進(jìn)行保護(hù)。
【專利附圖】

【附圖說(shuō)明】
[0046]圖1Android系統(tǒng)的完整性保護(hù)系統(tǒng)示意圖；
[0047]圖2安裝有殺毒軟件的Android系統(tǒng)的完整性保護(hù)系統(tǒng)示意圖；
[0048]圖3為本發(fā)明【具體實(shí)施方式】中Android系統(tǒng)的完整性保護(hù)系統(tǒng)的軟件模塊示意圖；
[0049]圖4為檢測(cè)受保護(hù)文件的工作流程圖。
【具體實(shí)施方式】
[0050]為了更好的說(shuō)明本發(fā)明的技術(shù)方案，下面結(jié)合附圖，通過(guò)2個(gè)實(shí)施例，對(duì)本發(fā)明做
進(jìn)一步說(shuō)明。
[0051]實(shí)施例1為無(wú)殺毒軟件的Android系統(tǒng)的完整性保護(hù)系統(tǒng)，如圖1所示。
[0052]該完整性保護(hù)系統(tǒng)包括:用戶接口模塊，后臺(tái)服務(wù)模塊，數(shù)據(jù)簽名模塊，數(shù)據(jù)庫(kù)模塊，見(jiàn)圖3。
[0053]用戶接口模塊與后臺(tái)服務(wù)模塊、數(shù)據(jù)庫(kù)模塊雙向通信；后臺(tái)服務(wù)模塊與數(shù)據(jù)簽名模塊與數(shù)據(jù)庫(kù)模塊雙向通信。
[0054]用戶接口模塊的功能是負(fù)責(zé)用戶與應(yīng)用系統(tǒng)的交互。
[0055]所述的用戶接口模塊提供密碼設(shè)置、用戶登錄時(shí)的密碼驗(yàn)證、顯示被保護(hù)的文件列表、系統(tǒng)運(yùn)行日志、設(shè)置定期檢測(cè)時(shí)間間隔、手動(dòng)檢測(cè)系統(tǒng)完整性、受保護(hù)文件被篡改時(shí)的用戶消息推送功能等，其為系統(tǒng)的正常運(yùn)行提供必要的操作參數(shù)。
[0056]所述的后臺(tái)服務(wù)模塊功能是在后臺(tái)調(diào)用數(shù)據(jù)簽名模塊、數(shù)據(jù)庫(kù)模塊對(duì)系統(tǒng)完整性進(jìn)行檢測(cè)。當(dāng)系統(tǒng)自動(dòng)檢測(cè)或用戶手動(dòng)檢測(cè)系統(tǒng)完整性時(shí)，該服務(wù)被喚醒。
[0057]所述的后臺(tái)服務(wù)模塊是系統(tǒng)的核心，除提供受保護(hù)文件的完整性檢測(cè)外，還提供了一些其他功能，例如:密碼設(shè)置、用戶登錄時(shí)的密碼驗(yàn)證、設(shè)置定期檢測(cè)時(shí)間間隔、手動(dòng)檢測(cè)系統(tǒng)完整性等，它們需要使用用戶接口模塊提供的操作參數(shù)來(lái)操作。
[0058]所述的數(shù)據(jù)簽名模塊功能是保證信息傳輸?shù)耐暾裕瑢?duì)發(fā)送者的身份認(rèn)證，防止抵賴發(fā)生。
[0059]所述的數(shù)據(jù)簽名模塊包括Root權(quán)限提升模塊，HMAC (Hash-based MessageAuthentication Code)模塊。
[0060]所述的Root權(quán)限提升模塊通過(guò)在Android應(yīng)用程序中啟動(dòng)一個(gè)Shell進(jìn)程,在該進(jìn)程中執(zhí)行su命令，將該進(jìn)程提升為Root權(quán)限。
[0061]所述數(shù)據(jù)庫(kù)模塊功能是維護(hù)文件摘要數(shù)據(jù)表和日志記錄數(shù)據(jù)表。文件摘要數(shù)據(jù)表用于保存被監(jiān)測(cè)的受保護(hù)文件的路徑名及摘要值，日志記錄數(shù)據(jù)表用于保存每次檢測(cè)的結(jié)果，當(dāng)發(fā)現(xiàn)某個(gè)文件被修改后，該文件的路徑名、檢測(cè)結(jié)果信息和檢測(cè)時(shí)的時(shí)間保存到該數(shù)據(jù)庫(kù)表中。
[0062]所述Android系統(tǒng)的完整性保護(hù)系統(tǒng)安裝在安裝了 Android系統(tǒng)的智能設(shè)備上，在設(shè)備開機(jī)時(shí)自動(dòng)啟動(dòng)。
[0063]當(dāng)應(yīng)用系統(tǒng)自動(dòng)檢測(cè)系統(tǒng)完整性或用戶手動(dòng)檢測(cè)系統(tǒng)完整性時(shí)，后臺(tái)服務(wù)程序被喚醒，見(jiàn)圖4，具體操作步驟為:
[0064]步驟1:將受保護(hù)的文件列表添加入棧；
[0065]步驟2:如果棧為空，程序結(jié)束；
[0066]步驟3:從棧S中取出一個(gè)文件，將其內(nèi)容作為HMAC算法中的message，結(jié)合用戶設(shè)定的密鑰，由HMAC算法計(jì)算該文件的摘要值；
[0067]步驟4:將摘要值與數(shù)據(jù)庫(kù)中值進(jìn)行比較；
[0068]步驟5:若摘要值不同，說(shuō)明該受保護(hù)文件被修改，將消息推送給用戶；若摘要值相同，不做任何操作，跳轉(zhuǎn)至步驟2 ；
[0069]步驟6:修復(fù)被篡改的受保護(hù)文件，重新計(jì)算摘要值并更新數(shù)據(jù)表跳轉(zhuǎn)至步驟2 ；
[0070]步驟7:結(jié)束；
[0071]經(jīng)過(guò)上述步驟，即完成系統(tǒng)完整性檢測(cè)。
[0072]實(shí)施例2為安裝有殺毒軟件的Android系統(tǒng)的完整性保護(hù)系統(tǒng)，如圖2所示。Android系統(tǒng)分別與完整性保護(hù)系統(tǒng)、殺毒軟件連接。完整性保護(hù)系統(tǒng)獨(dú)立于殺毒軟件存在，二者配合使用能使系統(tǒng)的安全性更高。
【權(quán)利要求】
1.一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)，其特征在于，包括:用戶接口模塊，后臺(tái)服務(wù)模塊，數(shù)據(jù)簽名模塊，數(shù)據(jù)庫(kù)模塊；其中， 用戶接口模塊的功能是負(fù)責(zé)用戶與系統(tǒng)的交互； 后臺(tái)服務(wù)模塊功能是在后臺(tái)調(diào)用數(shù)據(jù)簽名模塊、數(shù)據(jù)庫(kù)模塊對(duì)Android系統(tǒng)完整性進(jìn)行檢測(cè)；當(dāng)系統(tǒng)自動(dòng)檢測(cè)或用戶手動(dòng)檢測(cè)系統(tǒng)完整性時(shí)，該服務(wù)被喚醒； 數(shù)據(jù)簽名模塊功能是保證信息傳輸?shù)耐暾?，?duì)發(fā)送者的身份認(rèn)證，防止抵賴發(fā)生； 數(shù)據(jù)庫(kù)模塊功能是維護(hù)文件摘要數(shù)據(jù)表和日志記錄數(shù)據(jù)表；文件摘要數(shù)據(jù)表用于保存被監(jiān)測(cè)的受保護(hù)文件的路徑名及摘要值，日志記錄數(shù)據(jù)表用于保存每次檢測(cè)的結(jié)果，當(dāng)發(fā)現(xiàn)某個(gè)文件被修改后，該文件的路徑名、檢測(cè)結(jié)果信息和檢測(cè)時(shí)的時(shí)間保存到該數(shù)據(jù)庫(kù)表中； 用戶接口模塊與后臺(tái)服務(wù)模塊、數(shù)據(jù)庫(kù)模塊雙向通信；后臺(tái)服務(wù)模塊與數(shù)據(jù)簽名模塊與數(shù)據(jù)庫(kù)模塊雙向通信。
2.如權(quán)利要求1所述一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)，其特征在于:所述保護(hù)系統(tǒng)是在設(shè)備開機(jī)時(shí)自動(dòng)啟動(dòng)的Android應(yīng)用程序。
3.如權(quán)利要求1所述的一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)，其特征在于: 所述數(shù)據(jù)簽名模塊包括Root權(quán)限提升模塊，HMAC模塊； HMAC模塊具體處理過(guò)程如下: 步驟1:啟動(dòng)受保護(hù)文件的自動(dòng)檢測(cè)或手動(dòng)檢測(cè)； 步驟2:如果受保護(hù)文件列表中還有未檢測(cè)的文件，從中取出一個(gè)文件，并將其內(nèi)容作為HMAC算法中的message，密鑰由用戶設(shè)定，通過(guò)HMAC算法，計(jì)算受保護(hù)文件的摘要值；如果受保護(hù)文件列表的文件檢測(cè)完畢，跳至步驟5 ； 步驟3:將計(jì)算得到的摘要值與數(shù)據(jù)庫(kù)中的值進(jìn)行比較； 步驟4:若摘要值不同，說(shuō)明受保護(hù)文件被修改，將消息推送給用戶，修復(fù)被篡改的受保護(hù)文件，重新計(jì)算摘要值并更新數(shù)據(jù)表；若摘要值相同，跳轉(zhuǎn)至步驟2 ； 步驟5:結(jié)束。
4.如權(quán)利要求3所述的一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)，其特征在于:Root權(quán)限提升模塊通過(guò)執(zhí)行su命令提升為Root權(quán)限。
5.如權(quán)利要求3所述的一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)，其特征在于:受保護(hù)文件判斷標(biāo)準(zhǔn)為:①需要保護(hù)的文件指那些惡意軟件企圖篡改的文件；惡意軟件一般會(huì)攻擊與系統(tǒng)的運(yùn)行和功能有關(guān)的文件，即可執(zhí)行文件或一些動(dòng)態(tài)鏈接庫(kù)等，例如init文件，init.rc文件，system/bin/下的文件等需要保護(hù)的文件指那些不輕易改變的文件；若文件經(jīng)常改變，系統(tǒng)無(wú)法分辨是來(lái)自于惡意軟件的修改還是系統(tǒng)本身的修改。
6.如權(quán)利要求3所述的一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)，其特征在于:如果受保護(hù)文件被修改，系統(tǒng)將把消息推送給用戶。
7.如權(quán)利要求1所述的一種Android系統(tǒng)的完整性保護(hù)系統(tǒng)，其特征在于:用戶接口模塊提供了一個(gè)Android應(yīng)用程序的操作界面，該界面的設(shè)計(jì)為符合Android人機(jī)界面設(shè)計(jì)規(guī)范。
【文檔編號(hào)】G06F21/56GK103530559SQ201310449571
【公開日】2014年1月22日 申請(qǐng)日期:2013年9月27日 優(yōu)先權(quán)日:2013年9月27日
【發(fā)明者】劉增良, 于瀟, 譚毓安, 張全新, 劉懿昊, 左偉歡, 孫宗文 申請(qǐng)人:北京理工大學(xué)