SEAndroidの拡張によるAPの動的制御手法の提案

• Item type: Symposium(1)
• 公開日: 2012-10-23
• タイトル: SEAndroidの拡張によるAPの動的制御手法の提案
• タイトル / 言語: en
• タイトル: Proposal of a Method for Dynamic Control of Application Programs by Extending the SEAndroid
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: SEAndroid，Android，セキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 岡山大学 大学院自然科学研究科
• 著者所属: 岡山大学 大学院自然科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者名: 矢儀, 真也; 山内, 利宏
• 著者名(英): Shinya, Yagi; Toshihiro, Yamauchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Androidはルート権限の奪取を代表とする問題がある．この問題に対処するために，SEAndroidが開発されている．しかし，SEAndroidはパーミッションをユーザが設定する必要があり，利用することは難しい．また，誤検知により必要な通信を拒否することがある．そこで，SEAndroidを拡張することにより，多くのユーザがSEAndroidの機能を利用してAPを動的に制御できる手法を提案する．提案手法は，APがパーミッションを必要とする際，ユーザにパーミッションの利用の許可を自動的に求める．また，APが個人情報を拡散する通信や信頼できるAPと通信する際，ユーザに通信の許可を求める．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In Android, there is a problem for obtaining root privilege. SEAndroid is effective for mitigating damages caused by this problem. However, it is difficult for users to use SEAndroid properly. Moreover, policy enforcement in SEAndroid might reject required communication. In this paper, we propose a method for dynamic control of AP by extending SEAndroid. In our proposal, when AP uses a permission, our system automatically asks a user to allow it or not. Moreover, it also asks when there is a possibility that AP leaks personal information or AP installed by user communicates with trusted AP.
• 書誌情報: コンピュータセキュリティシンポジウム2012論文集; 巻 2012, 号 3, p. 130-137, 発行日 2012-10-23
• 出版者 / 言語: ja
• 出版者: 情報処理学会