基于动态权限集的Android强制访问控制模型

摘要：

针对Android存在的特权提升攻击问题,提出了基于动态权限集的Android强制访问控制模型DP_Man-Droid.该模型首先分析强连通分支的权限分布特性,构建动态的权限集划分;然后在信息流与权限集耦合的基础上,抽象权限提升路径;最后提出线性时间的访问控制算法,并通过动态追踪权限集,实现了细粒度的决策控制.与现有安全模型的对比,以及在原型系统上的仿真结果表明,所提出的安全模型很好地抵御了特权提升攻击,同时降低了时间复杂度.

关键词：特权提升攻击、强连通分支、通信网络拓扑结构、权限提升路径、动态权限集

所属期刊栏目：42

分类号：TP309(计算技术、计算机技术)

在线出版日期：2015-12-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：191-196,221