苹果与橘子：通过同侪组分析检测最小特权违规者
密码学与安全
2015-10-27 v1
摘要
基于软件的表观功能将其聚类为同侪组，允许对软件进行简单直观的分类，这尤其有助于识别哪些软件在实现其功能时使用了相对超出必要范围的特权。这种相对比较可以通过多种方式提高软件生态系统的安全性。例如，它可以使市场运营商激励软件开发者遵循最小特权原则，例如，鼓励用户针对任何所需功能使用替代的、特权较低的应用程序。本文介绍了软件同侪组分析，这是一种识别最小特权违规并根据违规严重程度对软件进行排序的新技术。我们表明，同侪组分析是检测和估计最小特权违规严重程度的有效工具。它提供了直观且有意义的结果，即使在不同定义的同侪组和安全相关特权下也是如此。我们的评估基于将分析实证应用于两个不同在线软件市场中的超过一百万个软件项，并在一项中等规模的用户研究中验证了我们的假设。
引用
@article{arxiv.1510.07308,
title = {Apples and Oranges: Detecting Least-Privilege Violators with Peer Group Analysis},
author = {Suman Jana and Úlfar Erlingsson and Iulia Ion},
journal= {arXiv preprint arXiv:1510.07308},
year = {2015}
}