一种安全风险可控的弹性移动云计算通用框架

弹性移动云计算(elasticmobilecloudcomputing,emcc)中,移动设备按照当前需求将部分计算任务迁移到云端执行,无缝透明地利用云资源增强自身功能。首先,在总结现有emcc方案的基础上,抽象出通用的emcc框架；指出emcc程序中敏感模块的迁移会给emcc带来隐私泄露、信息流劫持等安全风险；然后设计了融合风险管理的弹性移动云计算通用框架,该框架将安全风险看作emcc的一种成本,保证emcc的使用对用户来说是有利的；最后,指出风险管理的难点在于风险量化以及敏感模块标注。对此,设计了风险量化算法,实现了android程序敏感模块自动标注工具,并通过实验证明了自动标注的准确性。