一种扩展的android应用权限管理模型

《一种扩展的android应用权限管理模型》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2012年9月September2012计算机工程ComputerEngineering第38卷第18期Vol.38No.18·软件技术与数据库·文献标识码：A文章编号：1000—3428(2012)18—0057—04中图分类号：TP311.1Android一种扩展的应用权限管理模型鲍可进，彭钊(江苏大学计算机科学与通信工程学院，江苏镇江212013)摘要：现有Android移动操作系统不支持用户自由分配已安装的应用权限。为解决该问题，提出一种细粒度的Android应用权限管理模型。该模型在保证系统安全性的前提下，对现有Android应用权限机制的框架层和应用层进行

2、修改和扩展，使用户可以通过GUI界面按需分配系统中已安装的应用权限。实验结果表明，该模型能满足用户的Android应用权限管理需求，并且系统性能损失较小。关键词：安卓；移动操作系统；移动安全；权限控制；安全机制；组件间通信AnExtendedAndroidApplicationPermissionManagementModelBAOKe-jin,PENGZhao(SchoolofComputerScienceandTelecommunicationEngineering,JiangsuUniversity,Zhenjiang212013,China)【Abstract

3、】AsexistingAndroidsystemdoesnotsupportuserstocustomizethepermissionsofapplicationsinit,thispaperextendstheexistingAndroidapplicationpermissionmanagementmechanism,andproposesafine-grainedAndroidapplicationpermissionmanagementmodelcomparedtotheexistingapplicationpermissionmanagementabilit

4、y.ItretainstheexistingAndroidsecuritymechanism,anduserscanfreelycustomizethepermissionsofapplicationsthatareinstalledinitthroughthefriendlyGUI.Experimentalresultsshowthatthemodelcanprovideusersapracticalandfine-grainedAndroidapplicationpermissionsmanagementfunction,andithaslesslossofthe

5、systemperformance.【Keywords】Android;mobileoperatingsystem;mobilesecurity;permissioncontrol;securitymechanism;inter-componentscommunicationDOI:10.3969/j.issn.1000-3428.2012.18.015提出起到一定的指导意义。文献[3]提出一个SAINT模型，1概述随着近年来移动互联网的高速发展，作为移动互联网主力终端的智能手机也迅猛发展，逐渐融入日常生活，成为同PC一样不可或缺的互联网终端产品。但是随着智能手机的普

6、及，智能手机的安全问题也逐渐突显，据中科院最新调研报告显示，当前68.6%的手机用户正面临移动安全威胁，而市场研究机构IDC指出，智能手机的销售量已超过PC，将成为犯罪分子攻击的下一个目标。智能手机的安全威胁很大一部分来自个人隐私的泄密及各种恶意扣费软件，这些恶意软件大多在用户不知情的情况下后台执行，究其原因是恶意应用的权限滥用。在这样的需求下，本文对现有Android操作系统进行扩展，在保证其现有安全性的前提下，实现一个轻量级的细粒度的应用权限管理模型，使用户能在一定限制条件下按需对Android系统中所安装应用的权限进行分配。2相关研究近年来，随着Android平

7、台的快速发展，关于Android安全的相关研究也越来越多。文献[1-2]对Android系统的安全机制进行了全面深入的剖析，指出现有Android系统的不足并提出可行的安全增强方向，该文献对本文模型的————————————该模型允许应用开发者设置应用在安装时和运行时的权限限制，与本文模型一样弥补了现有Android系统应用安装后权限不可更改的缺陷，但本文模型把运行时的权限限制交给用户设置，而不是开发者，从用户的角度来讲更加实用。文献[4]提出与本文很类似功能的模型Apex，该模型允许用户设置安装时和运行时的应用权限，并支持基于时间、地理位置等条件触