一种安卓平台下提权攻击检测系统的设计与实现

doi:10.3969/j.issn.1671-1122.2016.02.003

CORC > 北京大学 > 信息科学技术学院

	一种安卓平台下提权攻击检测系统的设计与实现
	张涛 ; 裴蓓 ; 文伟平 ; 陈钟
刊名	信息网络安全
	2016
关键词	提权攻击检测安卓控制流权限字典
DOI	10.3969/j.issn.1671-1122.2016.02.003
英文摘要	随着安卓系统的盛行,其安全性问题也逐渐成为人们关注的焦点。在安卓系统中进行敏感操作必须向系统申请相应的权限。虽然安卓系统中已经设计了与权限控制相关的系统模块,但是攻击者仍然可以借助系统漏洞或第三方程序漏洞进行提权攻击,进而非法使用一些超越其申请权限的功能。此种攻击不但对系统安全威胁较大,还具有一定的隐蔽性。文章通过对以往研究进行分析和创新,提出了一种新型的基于控制流检测和安卓敏感权限词典匹配的轻量级提权攻击检测方法,并在此基础上完成了自动化程度高、检测效率高的检测软件的设计与实现。; 国家自然科学基金; 信息网络安全公安部重点实验室资金; 中国科技核心期刊(ISTIC); 02; 15-21
语种	中文
内容类型	期刊论文
源URL	[http://ir.pku.edu.cn/handle/20.500.11897/448536]
专题	信息科学技术学院软件与微电子学院
推荐引用方式 GB/T 7714	张涛,裴蓓,文伟平,等. 一种安卓平台下提权攻击检测系统的设计与实现[J]. 信息网络安全,2016.
APA	张涛,裴蓓,文伟平,&陈钟.(2016).一种安卓平台下提权攻击检测系统的设计与实现.信息网络安全.
MLA	张涛,et al."一种安卓平台下提权攻击检测系统的设计与实现".信息网络安全 (2016).