2024-03-28T23:06:37Zhttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_oaipmhoai:ipsj.ixsq.nii.ac.jp:001757692023-11-14T00:51:14Z06164:06165:06462:08948
Cordovaを利用したハイブリッドアプリケーションにおけるプラグインのアクセス制御方式jpnシステム,ハイブリッドアプリケーション,Android,アクセス制御http://id.nii.ac.jp/1001/00175735/Conference Paperhttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_action_common_download&item_id=175769&item_no=1&attribute_id=1&file_no=1Copyright (c) 2016 by the Information Processing Society of Japan岡山大学大学院自然科学研究科岡山大学大学院自然科学研究科工藤, 直樹山内, 利宏モバイルアプリケーションの開発において,ハイブリッドアプリケーションが増加している.ハイブリッドアプリケーションフレームワークの 1 つである Cordova では,デバイスの資源を利用するために,プラグインと呼ばれるインタフェースを提供している.本研究では,悪意のある攻撃者がリパッケージと呼ばれる手法を用いて,プラグインを悪用する JavaScript コードを Cordova アプリに挿入し,デバイスの資源の奪取や改ざんを行う攻撃について述べる.また,これらの攻撃を防止するため,プラグインによるデバイスの資源へのアクセスを動的に制御する方式を提案し,その設計,実現方式,および評価結果について述べる.ISSN 1882-0840コンピュータセキュリティシンポジウム2016論文集201624504572016-10-042016-11-08