안드로이드 플랫폼을 위한 사용자 중심 접근 제어 (User-Centric Access Control for Android Platform)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 13권 / 5호 / 49 ~ 55페이지
· 저자명 : 김동민, 김희열

초록

대표적 모바일 플랫폼인 안드로이드에서는 접근 제어를 위해 권한 모델을 사용하고 있지만 관련된 몇 가지 취약성들이 알려졌다. 이를 개선하기 위한 몇 가지 방식이 제안되었으며, 애플리케이션 단위에서 각각의 권한에 대한 제어를 수행하는 방식이었다. 하지만 이 방식은 많은 애플리케이션들을 관리하기에는 매우 복잡하며 연계된 공격을 제어하기도 힘들었다. 이를 개선하기 위해 본 논문에서는 사용자가 직접 보안 정책을 수립하고 이 정책이 개별 애플리케이션이 아닌 전체에 적용되는 사용자 중심의 접근 제어 시스템을 제안한다. 그리고 제안 시스템의 동작에 대한 검증을 수행하고 제안 시스템으로 인한 성능의 저하가 크지 않음을 성능 분석을 통해 보인다.

영어초록

Several vulnerabilities on permission model for Android platform, one of major mobile platforms, have been found. Some approaches have been proposed to improve security against these vulnerabilities, and these control each permission separately at the application level. However it is too complex to manage many applications and it cannot control cooperative attacks. In this paper we present a user-centric access control system where the user establishes security policies and they are applied to the whole system instead of a specific application. Moreover we validate the functionality of the proposed system and we show the performance degradation is not so large after adapting the system.

참고자료

· 없음