基于Android权限机制的动态隐私保护模型

《基于Android权限机制的动态隐私保护模型》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、第２９卷第９期计算机应用研究Ｖｏｌ．２９Ｎｏ．９２０１２年９月ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓＳｅｐ．２０１２基于Ａｎｄｒｏｉｄ权限机制的动态隐私保护模型戴威，郑滔（南京大学软件学院，南京２１００９３）摘要：针对Ａｎｄｒｏｉｄ平台自身粗粒度权限机制的缺陷以及缺乏有效预防程序间隐私泄露机制的问题，提出一种改进的细粒度权限配置机制与隐私数据动态着色隔离相结合的Ａｎｄｒｏｉｄ隐私保护模型。通过对Ａｎｄｒｏｉｄ应用程序权限进行细粒度的动态配置，阻断隐私数据从程序内部泄露的途径，利用隐私数据着色跟踪实现对程序间传播的包含不同隐私权限标签的消息的隔离

2、控制。通过大量实验的反复测试，该模型可以有效保护Ａｎｄｒｏｉｄ程序内部的隐私数据，及时发现程序间权限提升攻击进而实现隐私数据隔离，从而全方位实现Ａｎｄｒｏｉｄ隐私数据的保护，并为以后相关研究提供了新的方向。关键词：Ａｎｄｒｏｉｄ平台；隐私保护；权限提升攻击；细粒度权限；动态着色；组件间通信中图分类号：ＴＰ３０９文献标志码：Ａ文章编号：１００１３６９５（２０１２）０９３４７８０５ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１２．０９．０７４ＤｙｎａｍｉｃｐｒｉｖａｃｙｐｒｏｔｅｃｔｉｏｎｍｏｄｅｌｂａｓｅｄｏｎＡｎｄｒｏｉｄｐｅｒｍｉｓｓｉｏｎｓ

3、ＤＡＩＷｅｉ，ＺＨＥＮＧＴａｏ（ＳｏｆｔｗａｒｅＩｎｓｔｉｔｕｔｅ，ＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｎａｎｊｉｎｇ２１００９３，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：ＴｈｅｐｒｉｖａｃｙｍｏｄｅｉｎＡｎｄｒｏｉｄｈａｓｓｏｍｅｄｅｆｅｃｔｓａｎｄｉｓｌａｃｋｏｆｅｆｆｅｃｔｉｖｅｍｅｃｈａｎｉｓｍｓｔｏｐｒｅｖｅｎｔｌｏｓｓｏｆｐｒｉｖａｃｙｂｅｔｗｅｅｎａｐｐｌｉｃａｔｉｏｎｓ．Ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｄａｎｅｗｐｒｉｖａｃｙｐｒｏｔｅｃｔｉｏｎｍｏｄｅｌｂｙｕｓｉｎｇｔｈｅｆｉｎｅｇｒａｉｎｅｄｐｅｒｍｉｓｓｉｏｎｓａｎｄｐｒｉｖａｃｙｄａｔａｔａｉｎｔｉ

4、ｎｇ．Ｆｉｒｓｔｌｙｔｈｅｍｅｔｈｏｄｃｏｕｌｄｐｒｅｖｅｎｔｌｏｓｓｏｆｐｒｉｖａｃｙｆｒｏｍａｓｉｎｇｌｅａｐｐｌｉｃａｔｉｏｎｂｙｄｙｎａｍｉｃａｌｌｙｃｏｎｆｉｇｕｒｉｎｇｔｈｅｐｅｒｍｉｓｓｉｏｎｓｉｎａｆｉｎｅｇｒａｉｎｅｄｍａｎｎｅｒ．Ｂｙｌｅｖｅｒａｇｉｎｇｔｈｅｔｒａｃｋｏｆｔｈｅｔａｉｎｔｅｄｐｒｉｖａｃｙｄａｔａｉｔｃｏｕｌｄｐｒｏｈｉｂｉｔｔｈｅｐｒｏｐａｇａｔｉｏｎｏｆｔｈｅｐｒｉｖａｃｙｄａｔａｂｅｔｗｅｅｎａｐｐｌｉｃａｔｉｏｎｓｗｈｉｃｈｈａｄｄｉｆｆｅｒｅｎｔｐｅｒｍｉｓｓｉｏｎｓｏｎｔｈｅａｃｃｏｒｄｉｎｇｌｙｐｒｉｖａｃｙｔａ

5、ｇ．ＲｅｐｅａｔｌｙｅｘｐｅｒｉｍｅｎｔａｌｔｅｓｔｓｓｈｏｗｔｈｅｍｏｄｅｌｉｓａｂｌｅｔｏｅｆｆｅｃｔｉｖｅｌｙｐｒｏｔｅｃｔｔｈｅｐｒｉｖａｃｙｏｆｄａｔａｗｉｔｈｉｎｔｈｅＡｎｄｒｏｉｄａｐｐｌｉｃａｔｉｏｎ，ａｎｄｔｏｄｅｔｅｃｔｔｈｅｐｒｉｖｉｌｅｇｅｅｓｃａｌａｔｉｏｎａｔｔａｃｋｓｂｅｔｗｅｅｎａｐｐｌｉｃａｔｉｏｎｓｓｏａｓｔｏｉｓｏｌａｔｅｔｈｅｐｒｉｖａｔｅｄａｔａ．Ａｓａｒｅｓｕｌｔ，ｔｈｅｆｕｌｌｒａｎｇｅｏｆｐｒｉｖａｔｅｄａｔａｗｉｔｈｉｎＡｎｄｒｏｉｄｉｓｉｎｐｒｏｔｅｃｔｉｏｎ，ａｎｄｌｅａｄｓａｎｅｗｄｉｒｅｃｔｉｏｎｆｏｒｒｅ

6、ｌａｔｅｄｒｅｓｅａｒｃｈｉｎｔｈｅｆｕｔｕｒｅ．Ｋｅｙｗｏｒｄｓ：Ａｎｄｒｏｉｄｐｌａｔｆｏｒｍ；ｐｒｉｖａｃｙｐｒｏｔｅｃｔｉｏｎ；ｐｒｉｖｉｌｅｇｅｅｓｃａｌａｔｉｏｎａｔｔａｃｋ；ｆｉｎｅｇｒａｉｎｅｄｐｅｒｍｉｓｓｉｏｎｓ；ｄｙｎａｍｉｃｔａｉｎｔｉｎｇ；ｉｎｔｅｒｃｏｍｐｏｎｅｎｔｃｏｍｍｕｎｉｃａｔｉｏｎ踪，当隐私数据通过网络接口离开系统时向用户发送警告，缺0引言点是ＴａｉｎｔＤｒｏｉｄ项目只是作为隐私数据流监视的工具，并没有［１］提供有效防控隐私泄露的机制。但是基于ＴａｉｎｔＤｒｏｉｄ平台的智能手机的使用越来越广泛。最新一期的Ｇａｒｔｎｅｒ报告隐私

7、防控机制成为近年研究的热点，本文项目同样在此基础上指出，２０１１年第三季度全球手机销售达到４．４０５亿，其中Ａｎ［７］作了进一步防控拓展。ＴＩＳＳＡ项目是近期在ＡｎｄｒｏｉｄＭａｒｋｅｔｄｒｏｉｄ达到智能手机市场５２．５％的份额，较去年增加了一倍，占发布的隐私保护程序，该项目向用户提供了修改程序隐私相关据智能手机操作系统的第一位。越来越多的用户习惯于利用权限的功能以期提供对应用细粒度的权限控制机制，较早的一手机来储存和处理私人及商业信息。［２］些类似应用仅仅实现了禁止某些隐私权限，却容易造成程序崩最新研究指出，针对Ａｎｄｒｏｉｄ平台的攻击呈现复杂多