2012년 컴퓨터종합학술대회
Current Result Document : 4 / 4
| 한글제목(Korean Title) |
Android에서 개인정보 유출 방지를 위한 안전한 저장소 |
| 영문제목(English Title) |
Secure Storage to Prevent Private Information Leakage in Android |
| 저자(Author) |
정윤식
박영웅
조성제
Youn-Sik Jeong
Yeong-Ung Park
Seong-Je Cho
|
| 원문수록처(Citation) |
VOL 39 NO. 1(A) PP. 0042 ~ 0044 (2012. 06) |
한글내용
(Korean Abstract) |
최근 안드로이드 애플리케이션의 수가 폭발적으로 증가함에 따라, 개인정보 유출 등 악성 행위를 하는 애플리케이션의 수 또한 증가하고 있다. 이에 대응하기 위해 스마트폰에서 개인정보 유출을 막기 위한 연구가 진행되어 왔으나, 이를 우회하는 악성코드도 지속적으로 출현하고 있다. 본 논문에서는 안드로이드 플랫폼에서 개인정보 유출을 방지하기 위해 안전한 저장소를 적용하는 방법을 제안한다. 기존의 UID와 퍼미션(Permission)에 의한 자원 접근제어와 달리, 안전한 저장소는 자원에 접근하는 주체의 권한(Privilege)에 관계없이 오직 app_Whitelist에 명시된 애플리케이션만이 해당 자원에 접근을 할 수 있도록 허용한다. 본 제안 방법을 위해 시스템 콜 후킹, 디렉터리명 변경, app_Whitelist 구축 등을 구현하였으며, 제안 방법을 적용하여 사용자 수준 및 커널 수준의 불법 데이터 접근을 차단할 수 있다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
