文献

J-GLOBAL ID：201702258601305785   整理番号：17A1778678

Androidアプリケーションにおける検出特権の段階的拡大【Powered by NICT】

Privilege Escalation Detecting in Android Applications

著者 (6件)： Zhong Xingqiu ,  Zeng Fanping ,  Cheng Zhichao ,  Xie Niannian ,  Qin Xiaoxia ,  Guo Shuli
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： BIGCOM  ページ： 39-44  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 最も一般的なモバイルオペレーティングシステムとしては,Android用に開発されたアプリケーションの大きな量である。セキュリティ問題を考慮すると,それらは,敏感なAPIを使用する必要があるときに,開発者は明白なファイルの相対的許可を宣言させられる。Androidによって提供された成分間通信(ICC)の能力により,悪意のある応用は間接的に他の応用に曝露された成分を介した高感度APIと呼ぶ,特権拡大につながる可能性がある。この問題を解決するために,二つの応用の間のこの種特権エスカレーションのを検出する方法を提案した。応用の両方の許容セットを比較した。,必要に応じて二アプリケーション間の呼リンクを同定し,アプリケーション間制御フロー解析を行った。最後に,制御フロー解析の結果に従って,ここでは,特権エスカレーションが存在するかどうかを判定できる。実験結果が示すように,提案手法では,二つの応用の間の特権エスカレーションを正確に検出できる。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： セキュリティ ,  高感度 ,  許認可 ,  *応用プログラム ,  通信
準シソーラス用語： 制御フロー解析 ,  *アンドロイド ,  モバイルプラットフォーム ,  *Androidアプリケーション , 【Automatic Indexing@JST】

分類 (3件)： オペレーティングシステム  (JD03020J) ,  データ保護  (JD01020V) ,  計算機システム開発  (JD02010R)

タイトルに関連する用語 (3件)： Androidアプリケーション ,  段階 ,  拡大