AppMonitor: restricting information leakage to third-party applications

In der Zwischenzeit hat eine breite Palette von Drittanbieter-Anwendungen (TPAs), die von OSNs unterstützt werden, einen bedeutenden Beitrag zu ihrer Popularität geleistet. TPAs bieten den OSN-Nutzern viele attraktive Funktionalitäten und Dienstleistungen, stellen aber ernste Bedrohungen für die Privatsphäre der Nutzer dar. Daher ist es unverzichtbar, die Weitergabe von Nutzerdaten an TPAs streng zu regulieren. In diesem Beitrag schlagen wir ein Rahmenwerk zur Zugangskontrolle namens AppMonitor vor, um die Nutzerdaten an TPA zu überwachen und einzuschränken. Darüber hinaus führen wir ein beziehungsbasiertes Zugangskontrollmodell ein, das Prädikatenrechnungen verwendet, um Datenzugriffsrichtigkeiten auszudrücken. Es wurde eine Analyse der Benutzerfreundlichkeit und Korrektheit des eingeführten politischen Modells auf Grundlage eines logischen Modells mit Hilfe der Programmierung von Antwortsets durchgeführt. Ein vereinfachter Prototyp wurde entwickelt, um die Durchführbarkeit von AppMonitor aufzuzeigen, und seine Wirksamkeit wird durch eine Nutzerstudie Durchführung gezeigt.