An SELinux-based intent manager for Android
An SELinux-based intent manager for Android
复制标题
适用于 Android 的基于 SELinux 的意图管理器
DOI：
10.1109/cns.2015.7346916
复制
发表时间：
2015
期刊：
影响因子：
--
通讯作者：
S. Paraboschi
中科院分区：
文献类型：
--
作者：
S. Mutti;Enrico Bacis;S. Paraboschi
SELinux提供的对强制访问控制的支持已成为Android操作系统安全设计的重要组成部分，提供了强大的保护和支持由系统所有元素执行的系统级策略的能力。Android的一个众所周知的安全敏感方面，目前SELinux没有涉及到的是意图的滥用，这代表了Android进程间通信的方法。我们提出了SEIntenFirewall，这是一个SELinux意图管理器，它提供对意图对象的细粒度访问控制，允许在MAC策略中覆盖意图的使用。
The support for Mandatory Access Control offered by SELinux has become a significant component of the security design of the Android operating system, offering robust protection and the ability to support system-level policies enforced by all the elements of the system. A well-known security-sensitive aspect of Android that currently SELinux does not cover is the abuse of intents, which represent the Android approach to inter-process communication. We propose SEIntentFirewall, an SELinux intent manager that provides fine-grained access control over Intent objects, permitting to cover within MAC policies the use of intents.