基于污点标记的访问控制模型及其安卓实现

• 作者: 吴泽智 杜学绘 杨智 陈性元
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 安卓 隐私安全 访问控制 污点跟踪 隐蔽通道
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 计算机安全
• 页码范围: 473-476
• 页数: 4页
• 分类号: TP309.2
• 字数: 4085字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2014.02.0473

摘要

为保护移动操作系统平台中存储的用户隐私数据,提出一个基于污点标记的访问控制(TBAC)模型,并设计了一个基于污点跟踪的信息流控制框架(TIFC).为数据添加污点标记,控制力度细化到数据;引入主体能力保证最小特权原则;主体能力独立于数据污染与可信去污防止污点积累.该模型与BLP模型相比更加可用、灵活与细粒度.该框架能细粒度地、灵活地、准确地实时跟踪并控制隐私信息的流向,并解决了程序执行中因控制流产生的隐蔽通道问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨智	信息工程大学网络空间安全学院	8	51	4.0	7.0
2	陈性元	信息工程大学密码工程学院	46	247	9.0	14.0
3	杜学绘	信息工程大学网络空间安全学院	33	194	5.0	13.0
4	吴泽智	信息工程大学密码工程学院	3	2	1.0	1.0