基于Android权限机制的动态隐私保护模型

• 作者: 戴威 郑滔
• 来源期刊: 计算机应用研究
• 关键词: Android平台 隐私保护 权限提升攻击 细粒度权限 动态着色 组件间通信
• 年，卷（期）: 2012,（9）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3478-3482
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2012.09.074

摘要

针对Android平台自身粗粒度权限机制的缺陷以及缺乏有效预防程序间隐私泄露机制的问题,提出一种改进的细粒度权限配置机制与隐私数据动态着色隔离相结合的Android隐私保护模型.通过对Android应用程序权限进行细粒度的动态配置,阻断隐私数据从程序内部泄露的途径,利用隐私数据着色跟踪实现对程序间传播的包含不同隐私权限标签的消息的隔离控制.通过大量实验的反复测试,该模型可以有效保护Android程序内部的隐私数据,及时发现程序间权限提升攻击进而实现隐私数据隔离,从而全方位实现Android隐私数据的保护,并为以后相关研究提供了新的方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑滔	南京大学软件学院	22	254	8.0	15.0
2	戴威	南京大学软件学院	1	71	1.0	1.0