一种安全风险可控的弹性移动云计算通用框架

作者：李新国; 李鹏伟; 傅建明; 丁笑一

来源：计算机科学, 2015, S2: 357-363.

• 移动云计算
• Android
• 模块分配
• 安全威胁
• 风险控制

弹性移动云计算(Elastic Mobile Cloud Computing,EMCC)中,移动设备按照当前需求将部分计算任务迁移到云端执行,无缝透明地利用云资源增强自身功能。首先,在总结现有EMCC方案的基础上,抽象出通用的EMCC框架;指出EMCC程序中敏感模块的迁移会给EMCC带来隐私泄露、信息流劫持等安全风险;然后设计了融合风险管理的弹性移动云计算通用框架,该框架将安全风险看作EMCC的一种成本,保证EMCC的使用对用户来说是有利的;最后,指出风险管理的难点在于风险量化以及敏感模块标注。对此,设计了风险量化算法,实现了Android程序敏感模块自动标注工具,并通过实验证明了自动标注的准确性。

• 单位
  深圳数字电视国家工程实验室股份有限公司; 软件工程国家重点实验室; 武汉大学