基于Android访问权限漏洞的安全机制分析研究

摘要：

在Android系统安全机制设计原则的基础上,针对通过访问权限漏洞存在的安全问题,分析了访问权限漏洞的原理,描述了一个访问权限应用实例.首先针对Android的安全设计原则提出权限提升的安全问题,接着分析Android访问权限漏洞攻击原理,通过Smishing漏洞实例说明权限提升漏洞问题的危害,提出有效防范解决方案,限制软件用访问权限提升对用户造成的危害,对Android系统安全机制的设计发展有借鉴意义.

关键词： 安卓系统 访问权限漏洞 安全机制

作者: 徐成 袁家政 鲍泓 张璐璐

作者单位: 北京联合大学北京市信息服务工程重点实验室 北京100101

会议类型: 国内会议

会议名称: 中国计算机用户协会网络应用分会2013年第十七届网络新技术与应用年会

会议地点: 哈尔滨

会议语种:中文

页码: 283-286

在线出版日期: 2013-08-01（万方平台首次上网日期，不代表论文的发表时间）