Android手机的轻量级访问控制.pdfVIP

第27卷第7期 计算机应用研究 V01．27No．7 2010年7月 Researchof Jul．2010 Application Computers Android手机的轻量级访问控制 刘昌平1，范明钰1，王光卫1，郑秀林2，宫亚峰3 术安全研究中心，北京100091) 用户数据造成安全隐患。以Android手机为平台，提出了一种适用于Android手机的访问控制方法，该方法在 Android手机的内核中增加访问控制模块，并根据手机用户定制的访问控制策略来控制计算机对Android手机的 文件访问。仿真实验表明，该方法以较小的性能代价实现了Android手机的文件访问控制，能有效地保护手机用 户的应用程序和数据安全。 关键词：访问控制；手机；操作系统；可信计算基 中图分类号：TP309 文献标志码：A 文章编号：100t一3695(2010)07—2611-03 doi：10．3969／j．issn．100l-3695．2010．07．059 accesscontrolorientedtowardAndroid Light．weight LIU Xiu-lln2，GONG Chang．pin91，FANMing-yul，WANGGuang—weil，ZHENG Ya-fengs (1．hool ofElectrordcScienceTechnologyofChina，Chengdu611731，China；2．Sdji昭 ofComputer妇＆En#needng，Um∞emty Research CenterforInformationTechnology嘶，Be／j／us Electronic＆砒＆Technologylmthute，Beijing100070，China；3．National 100091，China) usercould Androidwithroot afterconnectionbetween andAndroidWaSbuilt Abstract：Computerlogin privilege computer and USBinterface．This user’s dateoncell tothe attacker leakageexposed privacy phone potential trojall through privilege atthis a methodfor accessonAndroid．Thisme· vulnerability，thispaperproposedlight-weight controlling program．Aiming an moduleinthekernelofAndroidtocontrol accessonAndroid theac- thodembeddedaccesscontrol computer’s according eess