基于多策略的Android訪問控制系統(tǒng)設(shè)計與實現(xiàn).pdf

1、Android的廣泛應用使得Android系統(tǒng)缺陷越來越受到關(guān)注。由于Android平臺存在一些安全機制問題，使得簡單的權(quán)限機制不足以用來保證手機端軟件行為的安全。而傳統(tǒng)的Android框架不能保證用戶利用權(quán)限對Android應用軟件進行訪問控制。
　　本文針對Android安全機制不完善問題，對Android框架層進行拓展。將RSBAC（基于規(guī)則集訪問控制）框架引入Android框架層，實現(xiàn)了基于多策略的訪問控制系統(tǒng)。首先，用a

2、ndroguard對應用程序經(jīng)常訪問的敏感API特征進行抽取，并對這些API進行建模，設(shè)置用戶策略、上下文策略限制應用程序訪問敏感API的能力。其次，對應用程序的信息進行抽取，包括應用程序類型，應用程序組件等信息，并對這些信息進行建模，將其定義為應用程序狀態(tài)?；趹贸绦驙顟B(tài)，設(shè)置系統(tǒng)策略以防止權(quán)限提升攻擊。然后，當應用程序發(fā)出訪問請求時，Android系統(tǒng)將根據(jù)請問請求客體的類型運行策略加載算法，對應用程序請求作出相應，從而完成對框架