基于评分机制的移动用户隐私保护方案研究-论文.pdf

《基于评分机制的移动用户隐私保护方案研究-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、通信系统与网络技术doi：10．3969／j．issn．1003—3114．2014．05．05引用格式：王大朋，金光，马金金，等．基于评分机制的移动用户隐私保护方案研究[J]．无线电通信技术，2014，40(5)：17—21，26基于评分机制的移动用户隐私保护方案研究王大朋，金光，马金金，谢志军(宁波大学信息科学与工程学院，浙江宁波315211)摘要：开发人员的技术缺陷和用户隐私数据的潜在商业价值，使得用户隐私面临巨大安全威胁，针对恶意应用软件和应用自身缺陷带来的安全危机，结合应用市场的评分评价机制，提出一种方便用户安装和

2、使用移动应用的用户隐私保护方案MURT。此方案提供接口设定终端应用信任阈值，并在应用和隐私数据之间添加强制访问控制模块．该模块会拦截综合评级低于信任阈值的应用的访问请求，并为请求者提供虚假服务，保证应用顺利运行的前提下确保隐私数据的完整性和安全性。方案在Android平台上编码实现，实验表明：MURT在保障用户体验的基础上，有效地扼制了隐私数据泄漏。关键词：用户隐私；恶意应用；评分机制；阈值中图分类号：TN92文献标识码：A文章编号：1003—3l14(2014)O5一l7—5ScoringMechanism-basedPr

3、ivacyProtectionSystemforMobileUsersWANGDa-peng，JINGuang，MAJin-jin，XIEZhi-jun(KeyLaboratoryofMobileInternetApplicationTechnologyofZhejiangprovince，CollegeofInformationScienceandEngineering，NingboUniversity，NingboZhejiang315211，China)Abstract：Thedefoctofdevelopers’te

4、chnicalabilityhasleavedmanydefectiveapplicationsintheinternet．Takingthepotentialcommercialvalueofuserprivacyintoaccount，userprivacyisfacinghugesecuritythreats．ThispapertakesadvantageofthescoringmechanismontheAppmarkettopresentauserprivacyprotectionsystemcalledMURT．

5、MURTprovidestheinterfacetosetthereliablethreshold，andaddsanenforcingprivacyprotectionmodulebetweenAppandprivatedata．MURTcaninterceptprivatedataaccessrequestandreturnfalseobjectsfortheapplicationswhosetrustvalueisbelowthereliablethreshold，andensurethecaller’ssmoothr

6、unning．ThecodeandsystemimplementationandexperimentalresultsontheAndroidplatformshowthatMURTcaneffectivelycurbtheprivacyofdataleakageonthebasisofthefriendlyuserexperience．Keywords：userprivacy；maliciousapplications；scoringmechanism；threshold记录了大量用户隐私数据，与此同时，一部分应用开0引言

7、发者的能力不足或者心存恶意，加上某些手机平台移动应用时代带来的不仅仅是多姿多彩的生活开放式移动应用管理模式，使得互联网上充斥着许方式，还有面对泛滥的应用时的不知所措和已安装多恶意的和不健全的第三方应用。应用行为的默许和无奈。越来越多的智能终端拥有就iOS平台来说，优秀的应用开发和发布机制者已习惯使用手机存储和处理自己的生活点滴、社在很大程度上保证了iTunes上应用的可信度。交关系和商业信息⋯，于是如影随形的手机存储和而对于开放的Android平台，有研究者调查了872个AndroidAPPs，发现有近三分之一的应用申请了基

8、金项目：国家科技重大专项(2011ZX03002—004—02)；浙江省移动隐私相关的权限；又有研究者从GooglePlay上随网科技创新团队(2010R50009)；浙江省重大科技专项重点工业项目机的挑选了9万个应用，发现87％的应用都申请了(2011C11042)；浙江省自然科学基金(