多层次的Android系统权限控制方法

来源：软件学报杂志2015年第S2期北京时间：

作者：罗杨,张齐勋,沈晴霓,刘宏志,吴中海

单位：罗杨，北京大学软件与微电子学院, 北京 100871;网络与软件安全保障教育部重点实验室(北京大学), 北京 100871;北京大学服务计算与大数据技术研究室, 北京 10087111,张齐勋，北京大学软件与微电子学院, 北京 100871;网络与软件安全保障教育部重点实验室(北京大学), 北京 100871;北京大学服务计算与大数据技术研究室, 北京 10087102,沈晴霓，北京大学软件与微电子学院, 北京 100871;网络与软件安全保障教育部重点实验室(北京大学), 北京 100871;北京大学服务计算与大数据技术研究室, 北京 10087103,刘宏志，北京大学软件与微电子学院, 北京 100871;网络与软件安全保障教育部重点实验室(北京大学), 北京 100871;北京大学服务计算与大数据技术研究室, 北京 10087104,吴中海，北京大学软件与微电子学院, 北京 100871;网络与软件安全保障教育部重点实验室(北京大学), 北京 100871;北京大学服务计算与大数据技术研究室, 北京 10087105

摘要：随着Android智能平台的普及,其安全问题日益受到人们关注.在底层安全方面,部分root工具已经实现了对最新版本Android的root提权,从而给恶意软件滥用权限造成可乘之机;在上层应用安全方面,目前还没有能够在应用权限进行有效管理的方法.基于安全策略的思想,提出了一种Android应用权限动态管理机制,利用安全策略对授权进行描述,在Android框架层设置权限检查点,并调用请求评估算法进行授权评估,从而实现对应用行为的监控.实验结果表明,该方法能够有效管理Android应用权限的正常调用,约束非法调用,并且系统开销较小.

关键词：权限管理;安全策略;SELinux;请求评估;权限检查

基金资助：国家科技重大专项(2012ZX03002022);国家自然科学基金(61232005);国家高新技术研究发展计划(863)(2015AA016009)