安卓敏感数据和能力的访问控制增强机制研究

• 作者: 周韬 王蔚 韩伟力
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 安卓安全 访问控制 细粒度 隐私保护
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 302-307
• 页数: 6页
• 分类号: TP309
• 字数: 7994字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.08.067

摘要

安卓设备中的敏感数据和感知能力面临严重安全威胁。现有的安全机制主要从应用层实施粗粒度访问控制，无法有效保护用户敏感数据和设备感知能力。为此，提出基于密码学和细粒度安全策略驱动的安卓敏感数据和能力访问控制增强机制。首先，结合密钥管理和细粒度加密策略，利用高强度对称加密算法对敏感数据进行加密，解决敏感数据的安全存储问题；其次，应用基于细粒度安全策略的访问控制机制，从安卓平台层控制感知能力的访问权限，实现感知数据保护的目的。通过原型系统和性能测试，提出的安卓敏感数据和能力的访问控制增强机制可以运行在当前安卓平台上，并且性能是可接受的。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王蔚	复旦大学软件学院	45	200	7.0	12.0
2	韩伟力	复旦大学软件学院	22	395	8.0	19.0
3	周韬	复旦大学软件学院	3	12	2.0	3.0