Android中权限提升漏洞的动态防御技术

• 作者: 张一 施勇 薛质
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: Android 权限提升 进程间通信 动态防御
• 年，卷（期）: 2013,（11）
• 所属期刊栏目: 科技前沿
• 页码范围: 71-74,79
• 页数: 5页
• 分类号: TN929
• 字数: 2085字
• 语种: 中文

摘要

在Android操作系统中,权限机制是一项重要的安全机制,它为Android上的应用规定了访问权限,受到了越来越多的关注.文中首先分析了权限的工作机制和它存在的缺陷,然后介绍了权限提升攻击发起的原理,在此基础上提出了动态跟踪防御方法,可以对应用进程间通信(IPC)进行监测,监测是否发生恶意的权限提升.最后,针对Android典型应用进行了实验仿真,结果表明了检测防御方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学信息安全工程学院	274	1489	18.0	25.0
2	施勇	上海交通大学信息安全工程学院	57	234	9.0	11.0
3	张一	上海交通大学信息安全工程学院	5	25	3.0	5.0