位置:成果数据库 > 期刊 > 期刊详情页
Android系统权限提升攻击检测技术
  • ISSN号:1000-9787
  • 期刊名称:《传感器与微系统》
  • 时间:0
  • 分类:TP393[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
  • 作者机构:合肥工业大学计算机与信息学院,安徽合肥230009
  • 相关基金:国家自然科学基金资助项目(61273237)
中文摘要:

权限机制是Android安全机制的核心,在对权限提升攻击原理分析的基础上,给出了一种权限提升攻击检测方案。充分利用组件间权限传递、通信连接的特点,从动态和静态两方面实现,其中基于缺陷的检测率高达78.7%,基于组件检测率也超过50%。实验结果表明:该方法能实现对提权攻击的有效检测,为解决提权攻击检测模型的可靠性问题提供了可行的解决途径。

英文摘要:

Privilege mechanism is the core of Android security mechanism. On the basis of analysis on principle of privilege escalation, a scheme of privilege escalation attack detection is presented. The scheme makes full use of characteristics of permission transfer and communication connection between components, realize from dynamic and static states, detection rate based on defect is 78.7 %, and based on component is more than 50 %. Experimental results show that the detection method can effectively detect privilege escalation attack, which provides a feasible solution for solving problems of reliability of privilege escalation attack detection model.

同期刊论文项目
同项目期刊论文
期刊信息
  • 《传感器与微系统》
  • 北大核心期刊(2011版)
  • 主管单位:中国电子科技集团公司
  • 主办单位:中国电子科技集团公司第四十九研究所
  • 主编:吴亚林
  • 地址:哈尔滨市南岗区一曼街29号四十九所
  • 邮编:150001
  • 邮箱:st_chinasensor@126.com
  • 电话:0451-82510965
  • 国际标准刊号:ISSN:1000-9787
  • 国内统一刊号:ISSN:23-1537/TN
  • 邮发代号:14-203
  • 获奖情况:
  • 获全国优秀科技期刊三等奖,获1996年度黑龙江省科技期刊评比,优秀科技期刊壹等奖,获《CAJ-CD》执行优秀奖,获信息产业部2001-2002年度电子科技期刊规范化奖,获信息产业部2003-2004年度优秀电子科技期刊奖,获信息产业部2005-2006年度优秀电子科技期刊奖,获工业和信息化部2007-2008年度电子精品科技期刊奖
  • 国内外数据库收录:
  • 中国中国科技核心期刊,中国北大核心期刊(2008版),中国北大核心期刊(2011版)
  • 被引量:10819