정보과학회논문지 (Journal of KIISE)
Current Result Document :
| 한글제목(Korean Title) |
안드로이드 애플리케이션 보안 강화를 위한 강제적 접근 제어 기법 |
| 영문제목(English Title) |
Mandatory Access Control for Android Application Security |
| 저자(Author) |
나준승
김도윤
박우길
최영준
June-sung Na
Do-Yun Kim
Wooguil Pak
Young-June Choi
|
| 원문수록처(Citation) |
VOL 43 NO. 03 PP. 0275 ~ 0288 (2016. 03) |
한글내용
(Korean Abstract) |
본 논문에서는 현재 스마트 모바일 장치의 운영체제 중 가장 많이 사용되고 있는 안드로이드의 보안에 대하여 연구하였다. 안드로이드의 보안 장치들 중 플랫폼 자원을 보호하기 위하여 제공되는 권한은 기능에 따라 세밀하게 권한을 조정할 수 없으며 사용자가 애플리케이션의 권한을 제한하지 못한다는 문제점을 가지고 있다. 이러한 문제점을 보완하고자 프레임워크 레벨에서 애플리케이션의 플랫폼 자원에 대한 접근 제어할 수 있도록 하는 MacDroid를 제안한다. MacDroid는 기존의 권한을 세분화하여 기능 단위로 정책을 설정하여 강제하며, 설정된 정책을 바로 애플리케이션의 행위에 적용이 가능하다. 기존의 플랫폼과 MacDroid를 적용한 플랫폼을 비교하여 적은 오버헤드로 애플리케이션의 플랫폼 자원 접근에 대하여 정책을 강제가 가능함을 확인하였다.
|
영문내용
(English Abstract) |
In this paper, we investigate the security issues of the Android platform which dominates the global market of smart mobile devices. The current permission model for Android security is not powerful and has two problems. One is the coarse-grained relationship between permissions and methods which require them. The other is that mobile users do not have rights to control the permissions of the application. To solve these problems, we propose MacDroid which can control the platform’s resources for accessing installed applications. Users can control the application’s behavior via MacDroid’s policy. We have divided the permission set into method units. The results of the performance test using a pure Android platform show that our proposed scheme can improve security within a short time.
|
| 키워드(Keyword) |
모바일 보안
모바일 플랫폼 보안
안드로이드 보안
행위조절
mobile security
mobile platform security
Android security
mandatory access control
|
| 파일첨부 |
PDF 다운로드
|
