TaintDroidを用いた利用者情報送信の動的制御手法

• Item type: Journal(1)
• 公開日: 2015-09-15
• タイトル: TaintDroidを用いた利用者情報送信の動的制御手法
• タイトル / 言語: en
• タイトル: Dynamic Control Method for Sending User Information Using TaintDroid
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：社会に浸透していくコンピュータセキュリティ技術（推薦論文）] Android，テイント解析，情報伝搬追跡，情報漏洩の防止
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者名: 小倉, 禎幸; 山内, 利宏
• 著者名(英): Yoshiyuki, Ogura; Toshihiro, Yamauchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，Android端末の普及にともない，Androidを標的とするマルウェアが増加し，マルウェアへの対策が重要視されている．特に，端末外部へのマルウェアによる利用者情報の漏洩が問題となっている．そこで，この問題に対処するために，TaintDroidを利用し，端末外部への利用者情報の漏洩を防止する手法を実現する．具体的には，本手法は，TaintDroidを利用することで端末内部の利用者情報の伝搬を追跡し，利用者情報が端末外部へ漏洩する場合，利用者の判断に従ってAPの動作を動的に制御することで，端末外部への利用者情報の漏洩を防止する．また，AP間で利用者情報のやり取りがあった場合，利用者情報の漏洩に関わったAP名を取得し，利用者情報の伝搬経路を把握する．これにより，漏洩要因の各APに対処できる．さらに，端末外部に送信される利用者情報をダミーデータに置換し，APの正常な動作をできるだけ妨げることなく利用者情報の漏洩を防止できる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, Android malware has been increasing, and countermeasures against them have become an issue. In particular, the leakage of user information by malware has become an important issue. In order to address this problem, we design and implement a method that uses TaintDroid to prevent the leakage of user information from Android device. This method tracks the diffusion of user information in a device and dynamically controls the action of application program (AP) when the leakage of user information is detected. As a result, this method prevents the leakage of user information from the device. In addition, this method obtains the AP name involved in the leakage of user information and understands the diffusion path of user information when APs communicate user information with each other. Therefore, a user can deal with each AP of leakage factors. Furthermore, this method replaces user information that is leaked from a device with a dummy data. As a result, this method prevents the leakage of user information from the device without interfering the process of AP.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 56, 号 9, p. 1857-1867, 発行日 2015-09-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764