基于动态权限集的Android强制访问控制模型

• 作者: 徐潜 谭成翔
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 特权提升攻击 强连通分支 通信网络拓扑结构 权限提升路径 动态权限集
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 信息安全
• 页码范围: 191-196,221
• 页数: 7页
• 分类号: TP309
• 字数: 8864字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2015.11.040

摘要

针对Android存在的特权提升攻击问题,提出了基于动态权限集的Android强制访问控制模型DP_Man-Droid.该模型首先分析强连通分支的权限分布特性,构建动态的权限集划分;然后在信息流与权限集耦合的基础上,抽象权限提升路径;最后提出线性时间的访问控制算法,并通过动态追踪权限集,实现了细粒度的决策控制.与现有安全模型的对比,以及在原型系统上的仿真结果表明,所提出的安全模型很好地抵御了特权提升攻击,同时降低了时间复杂度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谭成翔	同济大学电子信息工程学院	72	600	13.0	21.0
2	徐潜	同济大学电子信息工程学院	4	15	3.0	3.0