基于分布式信息流控制的无障碍辅助性服务安全加固

来源：软件学报杂志2018年第5期北京时间：

作者：李晓娟,陈海波

单位：李晓娟，上海交通大学 并行与分布式系统研究所, 上海 20024011,陈海波，上海交通大学 并行与分布式系统研究所, 上海 20024002

摘要：随着安卓系统的广泛使用，系统提供的功能也越来越多，其中一个重要特性是1.6版本中引入并在4.0及以上版本中优化的无障碍辅助性服务.通过无障碍辅助功能，应用不仅可以获得输入框输入文本等窗口元素信息，还可以与应用窗口自动地进行双向交互（如获得按钮信息点击按钮）.然而，这些特性一旦被滥用，将会给用户带来巨大的安全威胁.对安卓系统中的无障碍辅助性服务进行了深入研究，分析了其可能被滥用的途径，并找出安全缺陷及其产生原因.然后提出了基于分布式信息流的控制机制标记，并跟踪无障碍辅助性服务和无障碍事件以进行安全加固.实现了一个名为Tassel的安全系统，以防止无障碍辅助性服务滥用.经过测试，该系统可以在不影响系统其他功能正常使用的前提下，保证服务的使用安全，且系统整体的性能影响很小.

关键词：安卓系统;无障碍辅助性服务;系统漏洞与安全;分布式信息流控制

基金资助：国家重点基础研究发展计划（973）（2016YFB1000104）