基于自定义安全策略的Android应用细粒度访问控制方法

• 作者: 俞研 吴家顺 金凤
• 来源期刊: 南京理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 访问控制 安全策略 代码重定向
• 年，卷（期）: 2016,（2）
• 页码范围: 142-148
• 页数: 7页
• 分类号: TP309
• 字数: 6026字
• 语种: 中文
• DOI: 10.14177/j.cnki.32-1397n.2016.40.02.003

摘要

针对Android权限模型存在的访问控制粒度较粗和权限过度授予等问题，该文提出一种基于自定义安全策略的Android应用细粒度访问控制方法。该方法允许用户自定义和描述安全策略，并采用安全控制代码重定向技术，由此可以根据安全策略控制Android应用对敏感系统资源的访问，实现对过度授予权限的过滤。实验结果表明，该方法对不同版本的Android系统具有良好的兼容性，能够灵活有效地控制Android应用对敏感系统资源的访问。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	俞研	南京理工大学计算机科学与工程学院	13	64	4.0	7.0
2	吴家顺	南京理工大学计算机科学与工程学院	9	38	3.0	6.0
3	金凤	南京理工大学计算机科学与工程学院	1	1	1.0	1.0