%0 Journal Article %T 基于污点标记的访问控制模型及其安卓实现 %A 吴泽智 %A 陈性元 %A 杨智 %A 杜学绘 %J 计算机应用 %D 2014 %X ?为保护移动操作系统平台中存储的用户隐私数据,提出一个基于污点标记的访问控制(tbac)模型,并设计了一个基于污点跟踪的信息流控制框架(tifc)。为数据添加污点标记,控制力度细化到数据;引入主体能力保证最小特权原则;主体能力独立于数据污染与可信去污防止污点积累。该模型与blp模型相比更加可用、灵活与细粒度。该框架能细粒度地、灵活地、准确地实时跟踪并控制隐私信息的流向,并解决了程序执行中因控制流产生的隐蔽通道问题。 %K 安卓 %K 隐私安全 %K 访问控制 %K 污点跟踪 %K 隐蔽通道 %U http://www.joca.cn/CN/abstract/abstract17037.shtml