Paradigmet BYOD (Bring Your Own Device), där anställda i ett företag installerar en applikation på sina mobila enheter för att få tillgång till företagets privilegierade information, håller på att bli mycket populärt i företagsmiljön. För att kunna utföra sina uppgifter kräver BYOD-tillämpningar vanligtvis en stor uppsättning rättigheter som i Android-mobilenheter måste beviljas statiskt för att programmet ska kunna installeras. Denna modell för tillträdeskontroll är dock alltför grovkornig för BYOD-scenariot, eftersom de anställda skulle vilja ha en bättre kontroll över de rättigheter som beviljas sådana ansökningar, till exempel för att skydda sin integritet när de inte är i tjänst. För att ta itu med detta problem, föreslår vi att förbättra Android-tillståndssystemet genom en användningskontrollbaserad ram som gör det möjligt för anställda att skriva policyer som upprätthålls kontinuerligt medan BYOD-program körs. Detta ramverk fungerar som en dynamisk behörighetshanterare, där policyer för användningskontroll beviljar, återkallar och återställer behörigheter för att köra program på basen av muterbara attribut som beskriver det aktuella sammanhanget. Sammanhang observeras genom att använda Android-enhet standard API:er för att övervaka attribut som mobil enhet plats, WiFi-status, batterinivå, nuvarande datum och tid, och så vidare. Externa betrodda attributleverantörer kan också utnyttjas. •Säkerhet och integritet → Domänspecifika säkerhets- och integritetsarkitekturer; Tillstånd att göra digitala eller hårda kopior av hela eller delar av detta arbete för personligt eller klassrum användning beviljas utan avgift, förutsatt att kopior inte görs eller distribueras för vinst eller kommersiella fördelar och att kopior bär detta meddelande och den fullständiga hänvisning på första sidan. Upphovsrätt till delar av detta verk som ägs av andra än ACM måste hedras. Abstraktering med kredit är tillåten. För att kopiera på annat sätt, eller återpublicera, för att posta på servrar eller för att omfördela till listor, krävs tidigare specifik behörighet och/eller avgift. Begär tillstånd från Authoritys@acm.org.
En användningskontroll ram avsedd för Android-enheter är UCDroid, presenteras i REF.
Enhancing Android permission through usage control: a BYOD use-case
{'venue': "SAC '16", 'journal': None, 'mag_field_of_study': ['Computer Science']}