Android's access control policy is

Android's access control policy is not well documented, but the policy is necessary to determine whether applications are overprivileged. To address this shortcoming, we empirically determined the access control policy that Android enforces. We used testing to construct a permission
map that identies the permissions required for each method in the Android API. In particular, we modified Android 2.2's permission verication mechanism to log permission checks as they occur. We then generated unit test cases for API calls, Content Providers, and Intents. Executing these tests allowed us to observe the permissions required to interact with system APIs. A core challenge was to build unit tests that obtain call coverage of all platform resources.

Kết quả (Việt) 1:

Android của chính sách điều khiển truy nhập chưa được ghi nhận, nhưng các chính sách là cần thiết để xác định xem ứng dụng được overprivileged. Để giải quyết thiếu sót này, chúng tôi empirically xác định chính sách điều khiển truy cập Android thi hành. Chúng tôi sử dụng thử nghiệm để xây dựng một sự cho phépbản đồ đó es identi quyền cần thiết cho mỗi phương pháp trong Android API. Đặc biệt, chúng tôi sửa đổi Android 2.2 phép veri cation cơ chế đăng nhập quyền kiểm tra như chúng xảy ra. Sau đó, chúng tôi tạo ra trường hợp thử nghiệm đơn vị cho cuộc gọi, nhà cung cấp nội dung và Intents API. Thực hiện các xét nghiệm này cho phép chúng tôi để quan sát các quyền cần thiết để tương tác với hệ thống API. Một thách thức cốt lõi là xây dựng bài kiểm tra đơn vị có được cuộc gọi vùng phủ sóng của tất cả nền tảng tài nguyên.

Kết quả (Việt) 2:

Chính sách kiểm soát truy cập của Android không phải là tài liệu, nhưng chính sách này là cần thiết để xác định xem các ứng dụng đang overprivileged. Để giải quyết nhược điểm này, chúng tôi thực nghiệm xác định các chính sách kiểm soát truy cập Android thực thi. Chúng tôi sử dụng thử nghiệm để xây dựng một sự cho phép
bản đồ mà identi es các điều khoản cần thiết cho mỗi phương pháp trong các API Android. Đặc biệt, chúng ta sửa đổi cho phép cơ chế cation veri Android 2.2 để đăng nhập kiểm tra sự cho phép khi chúng xảy ra. Sau đó chúng tôi tạo ra các trường hợp thử nghiệm đơn vị cho các cuộc gọi API, cung cấp nội dung, và Intents. Thực hiện các xét nghiệm này cho phép chúng tôi thực hiện các điều khoản cần thiết để tương tác với các API hệ thống. Một thách thức cốt lõi là xây dựng các bài kiểm tra đơn vị đó có được bảo hiểm gọi của tất cả các nguồn tài nguyên nền tảng.