分析针对移动信息泄露的防御策略：一种博弈论方法
计算机科学与博弈论
2019-05-01 v1 密码学与安全
摘要
利用移动和可穿戴设备上的零权限传感器来推断用户的个人情境与信息，是一种众所周知的隐私威胁，已受到广泛关注。然而，迄今为止针对防止或限制此类威胁成功的保护机制研究多为临时性的，且主要集中于设计针对特定威胁的定制化防御机制。这类方法并不实用，主要移动/可穿戴操作系统对其有限的采用便证明了这一点。归根结底，只要对零权限传感器的访问受到监管，所有利用无限制访问零权限传感器的隐私威胁都可以被防止。然而，由于传感器使用的动态特性以及不同移动应用的需求，此类访问控制机制的设计并非易事。为了有效设计一种自动化移动防御机制，能够动态衡量来自不同应用的不同传感器访问请求的威胁等级并适当阻断可疑请求，首先需要正式定义并分析零权限传感器访问问题。本文通过采用博弈论，具体而言是信号博弈，来解析建模移动应用的传感器访问场景，从而实现上述目标，包括形式化移动应用的传感器访问策略、机载防御机制的防御策略以及相关的成本与收益。在一个形式化且实用的博弈模型框架内，本文随后勾勒出在目标冲突的实体（应用与防御机制）之间达成均衡的条件。该博弈模型进一步通过数值模拟进行分析，并以重复信号博弈的形式进行了扩展。
引用
@article{arxiv.1904.13352,
title = {Analyzing Defense Strategies Against Mobile Information Leakages: A Game-Theoretic Approach},
author = {Kavita Kumari and Murtuza Jadliwala and Anindya Maiti and Mohammad Hossein Manshaei},
journal= {arXiv preprint arXiv:1904.13352},
year = {2019}
}