Detail publikace

Dynamic Security Policy Enforcement on Android

VANČO, M.; ARON, L. Dynamic Security Policy Enforcement on Android. International Journal of Security and Its Applications, 2016, vol. 2016, no. 10, p. 141-148. ISSN: 1738-9976.
Název česky
Dynamické vynucování práv na systému Android
Typ
článek v časopise
Jazyk
anglicky
Autoři
Vančo Matúš, Ing., MSc
Aron Lukáš, Ing., Ph.D.
URL
Klíčová slova

private data, Aurasium framework, operating system, system call, binder driver, Android security, policy enforcement, security policy 

Abstrakt

Tato práce prezentuje systém pro dynamické vynucování přístupových práv nad systémem Android. Každá aplikace instalovaná do daného sytému bude upravena tímto systémem tak, aby přístup k citlivým datům byl omezen vzhledem k vnějšímu světu. Systém umožňuje zachycení systémových volání s využitím Aurasium frameworku. a přidává inovativní způsob sledování informačního toku dat z pohledu bezpečnosti. To vše bez nutnosti vlastnit administrátorská práva. Návrh přináší sledování toku na úrovni souborů, dat a vynucování práv založeného na Android binder části.

Rok
2016
Strany
141–148
Časopis
International Journal of Security and Its Applications, roč. 2016, č. 10, ISSN 1738-9976
Kniha
International Journal of Security and Its Applications
Místo
Daejeon
DOI
10.14257/ijsia.2016.10.9.15
UT WoS
000384818200016
EID Scopus
2-s2.0-84992091010
BibTeX 
@article{BUT131023,
  author="Matúš {Vančo} and Lukáš {Aron}",
  title="Dynamic Security Policy Enforcement on Android",
  journal="International Journal of Security and Its Applications",
  year="2016",
  volume="2016",
  number="10",
  pages="141--148",
  doi="10.14257/ijsia.2016.10.9.15",
  issn="1738-9976",
  url="http://www.sersc.org/journals/IJSIA/vol10_no9_2016/15.pdf"
}
Nahoru