Androidアプリケーションに対する情報フロー制御機構の提案

• Item type: Symposium(1)
• 公開日: 2011-10-12
• タイトル: Androidアプリケーションに対する情報フロー制御機構の提案
• タイトル / 言語: en
• タイトル: A Proposal of An Information Flow Checking System for Android Application
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: アクセス制御
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: セコム株式会社
• 著者所属(英): en
• 著者所属(英): SECOM Co., LTD.
• 著者名: 葛野, 弘樹
• 著者名(英): Hiroki, Kuzuno
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Androidではアプリケーションに対する端末リソースへのアクセス制御を，個々のリソースへのアクセス権限を持つパーミッションを管理し制御する．パーミッションの権限は，アクセス対象のリソース情報のみ示しており，複数パーミッションの組み合わせによる危険性は明示されない．そのため，外部通信と端末情報にアクセス可能なアプリケーションによる意図しない端末情報の外部送信が起こる問題がある．この問題を解決するためにアプリケーションの外部通信を監視しパーミッションの組み合わせにより発生する脅威を防ぐ手法を提案する．提案手法により，アプリケーションの外部送信情報を細かく制御し，意図しない情報漏洩を防止する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Recently, Android are becoming popular smartphones OS. Android applications require permissions to access personal information or device resources. If application has multi permissions which have a combination of network connectivity with personal information accessibility, can transmit it across the network. In this paper, we propose a monitoring application to detect leakage of personal information which is caused by these applications. Our method inspects the application outgoing traffic and performs fine-graded information control flow to avoid unintended leakage.
• 書誌情報: コンピュータセキュリティシンポジウム2011 論文集; 巻 2011, 号 3, p. 155-160, 発行日 2011-10-12
• 出版者 / 言語: ja
• 出版者: 情報処理学会