XACML的移动应用安全策略及测试方法

• 作者: 于鹏飞 曹宛恬
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: BYOD 安全 访问控制 XACML 策略
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 2016年全国软件与应用学术会议
• 页码范围: 134-145
• 页数: 12页
• 分类号: TP311
• 字数: 13591字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2017.11.021

摘要

随着移动互联网技术的发展,具有计算功能的移动终端被大量部署,并在大量移动应用的支撑下完成各项任务;愈来愈多的企业允许员工带着他们的个人设备进入工作环境(BYOD模式).但不同的人员有不同的角色,不同的资源有不同的访问权限,敏感资源一旦被泄露,将可能给企业带来重大的损失.因此,要想全面支持BYOD,保障数据和系统的安全,需要相应移动应用对敏感资源的访问控制进行明确的规定,并在移动应用运行过程中执行.XACML是访问控制策略的统一描述语言,但目前还未见其对移动应用和BYOD的支持.提出基于XACML语言描述移动应用的访问控制策略,研究XACML访问控制策略的测试方法;在此基础上,面向BYOD,针对Android平台上的项目管理APP进行了实例研究,结果展示了所提方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹宛恬	全球能源互联网研究院信息通信研究所	1	0	0.0	0.0
2	于鹏飞		1	0	0.0	0.0