GrantDroid:一种支持Android权限即时授予的方法

• 作者: 张源 徐冰泉 杨珉
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: Android 安全 权限授予 访问控制
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 嵌入式软件与应用
• 页码范围: 232-236,284
• 页数: 6页
• 分类号: TP319
• 字数: 8619字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.08.058

摘要

Android系统采用基于权限的访问控制模型来保护系统内部的重要资源.应用程序在Manifest文件中声明其所需的权限,用户在安装该应用前必须授予权限或放弃安装.用户在无法获知应用程序将如何使用这些权限前往往无法做出正确选择,因此这种权限授予方法无法有效防止恶意程序获得所需的权限.设计并实现了GrantDroid:一种支持Android权限即时授予的方法.GrantDroid拦截应用程序对所有权限的使用,并基于一套完整有效的恶意程序权限使用特征对其中的正常使用进行过滤.当检测到应用程序使用某权限会造成安全隐患时,GrantDroid在权限被使用前要求用户对该次权限使用进行即时授权.功能性测试结果表明GrantDroid对阻止恶意程序的恶意行为十分有效.大规模的可用性测试和性能测试显示GrantDroid对用户造成的影响非常轻微.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨珉	复旦大学软件学院	44	456	10.0	20.0
2	徐冰泉	复旦大学软件学院	1	10	1.0	1.0
3	张源	复旦大学软件学院	22	102	6.0	9.0