DCM：面向移动生态系统的开发者认证模型
密码学与安全
2023-08-11 v1
摘要
本文介绍了一种面向 Android 与 iOS 移动生态系统中应用开发者的分布式信任模型。该模型旨在允许多个应用商店与分发渠道共存，同时保障移动设备用户的高安全性并对当前移动操作系统做最小改动。开发者认证模型（DCM）是一种面向 Android 与 iOS 的信任模型，旨在通过回答“该应用的开发者是否可信”这一问题，将合法应用与威胁用户安全的隐患区分开来。其提出了安全 by design（安全由设计保证），安全性依赖于跨越组织的现实世界信任层级所映射的信任链。在技术实现上，DCM 深受 SSL/TLS 认证协议启发，作为一个已被证明有效运作超过 30 年的成熟模型。
引用
@article{arxiv.2308.05278,
title = {DCM: A Developers Certification Model for Mobile Ecosystems},
author = {Paulo Trezentos and Ricardo Capote and Tiago Teodoro and João Carneiro},
journal= {arXiv preprint arXiv:2308.05278},
year = {2023}
}
备注
8 pages, 4 figures