Android移动操作系统的脆弱性分类研究

下载地址：http://www.paper.edu.cn/releasepaper/content/201312-329.html
摘要： 脆弱性分类研究是脆弱性检测和评估的基础，只有适当地对脆弱性分类，才能更有效地帮助研究人员对系统进行脆弱性检测，减少由系统脆弱性给攻击者带来的入侵机会，对提高系统安全具有重要意义。首先介绍了Android系统的安全现状和常见的脆弱性，然后分析了传统的脆弱性分类技术以及它们对于Android系统的局限性，最后从系统层次结构和安全威胁类别两方面，提出了一种适用于Android系统的二维的脆弱性分类方案。
关键词： 脆弱性；Android；移动操作系统；分类