一种增强型Android组件间安全访问控制方案

摘要：

Android智能移动终端迅猛发展的同时，其安全问题也层出不穷，而且Android系统自身提供的沙箱机制，签名机制和权限访问控制也存在着缺陷，无法应对目前出现的各种安全问题。针对权限访问控制机制对组件通信保护存在的不足，文章提出了一种增强型安全访问控制方案，该方案利用签名机制对组件进行签名，在Android Framework层对需要进行安全保护的组件通信进行签名验证，以实现增强型的组件安全访问控制。实验结果表明，该方案能够对控制访问的通信过程进行有效地审核，提高了组件通信的安全性。

关键词：Android、权限访问控制、签名机制、安全

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金[61370195]；国家自然科学基金联合基金U1536121

在线出版日期：2016-09-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：54-60