Android手机的轻量级访问控制  

Light-weight access control oriented toward Android

作　　者：刘昌平[1] 范明钰[1] 王光卫[1] 郑秀林[2] 宫亚峰[3] 

机构地区：[1]电子科技大学计算机科学与工程学院,成都611731 [2]北京电子科技学院,北京100070 [3]国家信息技术安全研究中心,北京100091

出　　处：《计算机应用研究》2010年第7期2611-2613,2628,共4页Application Research of Computers

基　　金：国家"863"计划资助项目(2009AA01Z403;2009AA01Z435)

摘　　要：Android手机与计算机建立连接之后,计算机能以root身份登录Android手机,会给手机的应用程序和用户数据造成安全隐患。以Android手机为平台,提出了一种适用于Android手机的访问控制方法,该方法在Android手机的内核中增加访问控制模块,并根据手机用户定制的访问控制策略来控制计算机对Android手机的文件访问。仿真实验表明,该方法以较小的性能代价实现了Android手机的文件访问控制,能有效地保护手机用户的应用程序和数据安全。Computer user could login Android with root privilege after connection between computer and Android was built through USB interface.This privilege leakage exposed user＇s privacy date on cell phone to the potential attacker and trojan program.Aiming at this vulnerability,this paper proposed a light-weight method for controlling access on Android.This me-thod embedded an access control module in the kernel of Android to control computer＇s access on Android according the access policies defined beforehand.Simulating experiment shows that this method can protect effectively user＇s privacy on cell phone with little performance cost.

关 键 词：访问控制 手机 操作系统 可信计算基 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]