中文

ConXsense:用于情境感知访问控制的情境自动分类

密码学与安全 2014-06-06 v2

摘要

我们提出了 ConXsense,这是第一个基于情境分类的移动设备情境感知访问控制框架。以前的情境感知访问控制系统通常要求用户费力地指定详细策略,或者依赖于不能充分反映用户真实偏好的预定义策略。我们提出了一种情境感知框架的设计与实现,该框架利用概率方法来克服这些缺陷。该框架利用情境感知和机器学习,根据情境的安全性和隐私相关属性自动对情境进行分类。我们将该框架应用于两个重要的智能手机相关用例:使用动态设备锁防止设备滥用,以及防止传感恶意软件。我们的分析基于一次社会学调查,该调查考察了用户对情境化智能手机安全的看法和担忧,并利用真实世界的情境数据分析了我们方法的有效性。我们还展示了我们的框架与 FlaskDroid 架构的集成,以在 Android 平台上实施细粒度的访问控制。

关键词

引用

@article{arxiv.1308.2903,
  title  = {ConXsense - Automated Context Classification for Context-Aware Access Control},
  author = {Markus Miettinen and Stephan Heuser and Wiebke Kronz and Ahmad-Reza Sadeghi and N. Asokan},
  journal= {arXiv preprint arXiv:1308.2903},
  year   = {2014}
}

备注

Recipient of the Best Paper Award