Androidにおける細粒度アクセス制御機構

概要

論文の詳細を見る
Androidを搭載した端末では,アプリケーションをインストールする際に,アプリケーションが利用する機能や情報をパーミッションという単位でユーザに通知して承認を得る必要がある.しかしながら,実行中のアプリケーションがパーミッションをどのように利用しているのか把握することができないという問題や,1度ユーザがアプリケーションのパーミッションを承認してしまうと,実行中に取り消しを行うなどの制御が効かないという問題がある.そこで本論文では,実行中のアプリケーションに対して,利用する機能や情報へのアクセスをリアルタイムでユーザに通知して,制御を加えるフレームワークを提案する.これは,Android端末の機能や情報を扱うAPIに対してフック処理を加えることによって,アプリケーションが動作する中でユーザ承認の確認機構を実現するものである.特に,スタックフレームを利用し,パーミッション利用の透明性を高め,細粒度のアクセス制御を可能としている点は,他に類を見ない提案方式の特長である.悪用された場合に危険となるパーミッションに付随するAPIにフック処理を実装し,提案フレームワークの評価を行ったところ,オーバヘッドは許容範囲内であること,および,アプリケーションが動作する中で機能や情報へのアクセスの様子をユーザが把握でき,アプリケーション実行中にユーザが適切な承認を与えることができることを確認した.
2013-08-15

Androidにおける細粒度アクセス制御機構

スポンサーリンク

概要

著者

関連論文

スポンサーリンク