公开(公告)号：CN103559437B

公开(公告)日：2016-07-06

申请号：CN201310560278.X

申请日：2013-11-12

Applicant: 中国科学院信息工程研究所

Inventor： 翟立东 ,  刘坛首 ,  朱宇佳 ,  王鹏

IPC: G06F21/50 ,  G06F21/44

Abstract: 本发明涉及一种用于Android操作系统的访问控制方法及系统。其中，用于Android操作系统的访问控制方法包括：步骤A，通过为应用程序设置的私有权限控制该应用程序对私有数据的访问；步骤B，按照预设的防止特权提升攻击和共谋攻击的策略，控制第一应用程序与第二应用程序之间的通信请求。本发明的用于Android操作系统的访问控制方法及系统，既在单一应用程序访问系统资源或用户私有数据时增强其安全性，又在多个应用程序间通信时增强其安全性，不仅能够提高Android权限机制的灵活性，而且能有效防止共谋攻击和特权提升攻击，因此大大提高了Android操作系统中间件层的安全性。

公开(公告)号：CN103825879A

公开(公告)日：2014-05-28

申请号：CN201310631253.4

申请日：2013-11-29

Applicant: 中国科学院信息工程研究所

Inventor： 翟立东 ,  刘坛首 ,  李跃 ,  任云龙

IPC: H04L29/06

Abstract: 本发明涉及一种社交僵尸网络的检测方法及装置。社交僵尸网络的检测方法包括：步骤一，获取微博帐号的传播路径图；步骤二，将微博账号的传播路径图与预存的社交僵尸网络传播路径图相比较，若两者一致，则将该微博账号记录为可疑账号；步骤三，在记录的可疑账号的数量达到设定数目时，根据可疑账号的结构判断可疑账号是否为社交僵尸网络，所述账号的结构是指该账号的名称组成。本发明的社交僵尸网络的检测方法及装置，基于社交僵尸网络与正常社交网络的传播路径图不同以及社交僵尸网络的结构相似性来对移动僵尸网络进行检测，提高了对移动僵尸网络的检测能力。

公开(公告)号：CN103559437A

公开(公告)日：2014-02-05

申请号：CN201310560278.X

申请日：2013-11-12

Applicant: 中国科学院信息工程研究所

Inventor： 翟立东 ,  刘坛首 ,  朱宇佳 ,  王鹏

IPC: G06F21/50 ,  G06F21/44

CPC classification number: G06F21/52 ,  G06F2221/2141

Abstract: 本发明涉及一种用于Android操作系统的访问控制方法及系统。其中，用于Android操作系统的访问控制方法包括：步骤A，通过为应用程序设置的私有权限控制该应用程序对私有数据的访问；步骤B，按照预设的防止特权提升攻击和共谋攻击的策略，控制第一应用程序与第二应用程序之间的通信请求。本发明的用于Android操作系统的访问控制方法及系统，既在单一应用程序访问系统资源或用户私有数据时增强其安全性，又在多个应用程序间通信时增强其安全性，不仅能够提高Android权限机制的灵活性，而且能有效防止共谋攻击和特权提升攻击，因此大大提高了Android操作系统中间件层的安全性。