Android应用程序权限自动裁剪系统

作者：白小龙

来源：计算机工程与科学, 2014, (11): 2074-2086.

• Android应用程序
• 最小特权原则
• 权限过度声明
• 权限自动裁剪 Android application
• the principle of least privilege
• overprivileged
• automatically tailor permissions

Android系统使用权限机制对应用程序进行控制,即应用程序需要使用哪些系统资源就必须提前声明相应的权限。为了确保安全性和可靠性,应用程序声明权限时应该满足最小特权原则,即只声明其所需要使用到的最少权限,但现实中有很多应用存在权限过度声明的现象,给用户带来安全隐患。提出了一种Android应用程序权限自动裁剪系统PTailor,通过对Android应用程序安装文件(APK文件)进行分析和修改,使其满足最小特权原则。PTailor首先从APK文件中提取程序所调用的所有系统API,并在预先生成的API权限映射表中查找该API所对应的系统权限,从而得到应用程序实际使用到的最少权限列表。然后根据该权限...

• 出版日期2014
• 单位清华大学