ABSTRACTSince mobile code can migra

ABSTRACT
Since mobile code can migrate from a remote site
to a host and can interact with the resources and facilities
of the host, security becomes the key to the
success of mobile code computation. Existing mobile
code security mechanisms such as access control are
not able to fully address the import security properties
of the host including confidentiality and integrity.
And these practices tend to protect the host from potential
attacks by confining the mobile code, thus will
impair the function of mobile code. Information-flow
policy is a technique that can ensure confidentiality,
however the analysis of the information flow is practically
difficult. This paper describes an innovative
approach to provide Java mobile code system security
by bytecode analysis. The key technique of the
approach is the dependence analysis adapted to information
flow analysis. A security model for mobile
code system is also proposed in this paper. By
this approach, two major properties of the host security
– integrity and confidentiality can be protected
while the additional restriction on mobile code can be
greatly avoided. A prototype has been implemented,
which can be applied to analyze Java class file, applet
and mobile agent.
Keywords: Mobile code security, Bytecode, Dependence
analysis, Information flow
1. INTRODUCTION
With the growth of distributed computers and network
systems and the Internet Technologies, the utilization
of mobile code system such as applets, mobile
agents systems is increasing. Mobile code utilization
may raise security problems because it is generated by
an untrusted producer and can run at a remote host
without user’s approval or intervention. Malicious
mobile code can attack the local host by destroying
data, releasing sensitive information. To avoid these
risks, existing security approaches focused on confining
the mobile code so as to ensure that it can do

ผลลัพธ์ (ไทย) 1:

นามธรรม
ตั้งแต่รหัสโมบายสามารถโยกย้ายจากระยะไกล
การโฮสต์ และสามารถโต้ตอบกับทรัพยากรและสิ่งอำนวยความสะดวก
ของโฮสต์ รักษาความปลอดภัยกลายเป็น คีย์เพื่อ
สำเร็จการคำนวณรหัสมือถือ มือถือที่มีอยู่
มีกลไกรักษาความปลอดภัยรหัสเช่นควบคุมการเข้าถึง
ไม่ต้องครบถ้วนคุณสมบัติความปลอดภัยนำเข้า
ของโฮสต์รวมทั้งรักษาความลับและความสมบูรณ์ของการ
และแนวทางปฏิบัติเหล่านี้มักจะ ปกป้องโฮสต์จากศักยภาพ
จึงจะโจมตี โดย confining รหัสโมบาย
ทำฟังก์ชันรหัสมือถือ -สารสนเทศ
นโยบายเป็นเทคนิคที่สามารถทำให้ความลับ,
อย่างไรก็ตาม การวิเคราะห์ของการไหลของข้อมูลเป็นจริง
ยาก เอกสารนี้อธิบายการ
วิธีการเพื่อความปลอดภัยระบบรหัสมือถือ Java
โดย bytecode วิเคราะห์ เทคนิคสำคัญของการ
วิธีคือ การวิเคราะห์การพึ่งพาการดัดแปลงข้อมูล
วิเคราะห์ไหล รูปแบบความปลอดภัยสำหรับมือถือ
ระบบรหัสยังได้นำเสนอในเอกสารนี้ โดย
วิธีนี้ คุณสมบัติสำคัญสองความปลอดภัยโฮสต์
– สามารถป้องกันรักษาความลับและความสมบูรณ์ของ
แม้อาจเป็นข้อจำกัดเพิ่มเติมเกี่ยวกับรหัสโมบาย
อย่างหลีกเลี่ยงได้ มีการใช้ต้นแบบ,
ซึ่งสามารถใช้ในการวิเคราะห์จาวาคลาแฟ้ม แอปเพล็ต
และโทรศัพท์มือถือแทนการ
คำสำคัญ: มือถือรหัสรักษาความปลอดภัย Bytecode พึ่งพา
วิเคราะห์ สารสนเทศ
1 แนะนำ
กับการเติบโตของเครือข่ายและคอมพิวเตอร์แบบกระจาย
ระบบและเทคโนโลยีอินเตอร์เน็ต ใช้
ระบบรหัสโทรศัพท์เคลื่อนที่เช่นแอปเพล็ต โมบาย
เพิ่มระบบตัวแทน ใช้รหัสโมบาย
อาจเพิ่มปัญหาความปลอดภัยเนื่องจากมันถูกสร้างขึ้นโดย
โปรดิวเซอร์ที่ไม่น่าเชื่อถือ และสามารถเรียกใช้ในโฮสต์ระยะไกล
โดยการอนุมัติหรือการแทรกแซงของผู้ใช้ได้ อันตราย
รหัสโมบายสามารถโจมตีโฮสต์ท้องถิ่น โดยการทำลาย
ข้อมูล การปล่อยข้อมูลที่สำคัญได้ เพื่อหลีกเลี่ยงนี้
ความเสี่ยง วิธีรักษาความปลอดภัยเน้น confining อยู่
รหัสโมบายเพื่อให้แน่ใจว่า จะสามารถทำ

ผลลัพธ์ (ไทย) 2:

บทคัดย่อ
ตั้งแต่รหัสมือถือสามารถโยกย้ายจากไซต์ระยะไกล
ไปยังโฮสต์และสามารถโต้ตอบกับทรัพยากรและสิ่งอำนวยความสะดวก
ของโฮสต์, การรักษาความปลอดภัยจะกลายเป็นกุญแจสำคัญในการ
ประสบความสำเร็จของการคำนวณรหัสมือถือ ที่มีอยู่ในมือถือ
กลไกการรักษาความปลอดภัยรหัสเช่นการควบคุมการเข้าถึงที่
ไม่สามารถที่จะอยู่อย่างเต็มที่คุณสมบัติการรักษาความปลอดภัยนำเข้า
ของโฮสต์รวมทั้งการรักษาความลับและความสมบูรณ์
และการปฏิบัติเหล่านี้มีแนวโน้มที่จะปกป้องพื้นที่ที่มีศักยภาพจาก
การโจมตีโดย จำกัด รหัสมือถือจึงจะ
ทำให้เสียการทำงานของ รหัสมือถือ ข้อมูลการไหลของ
นโยบายเป็นเทคนิคที่สามารถให้การรักษาความลับ,
แต่การวิเคราะห์การไหลของข้อมูลที่เป็นจริง
ยาก กระดาษนี้จะอธิบายนวัตกรรม
วิธีการที่จะให้การรักษาความปลอดภัยระบบ Java รหัสมือถือ
โดยการวิเคราะห์ bytecode เทคนิคที่สำคัญของ
วิธีการคือการวิเคราะห์การพึ่งพาไปปรับใช้กับข้อมูล
การวิเคราะห์การไหล รูปแบบการรักษาความปลอดภัยสำหรับโทรศัพท์มือถือ
ระบบรหัสยังมีการเสนอในบทความนี้ โดย
วิธีการนี้สองคุณสมบัติที่สำคัญของการรักษาความปลอดภัยพื้นที่
- ความซื่อสัตย์และการรักษาความลับได้รับความคุ้มครอง
ในขณะที่ข้อ จำกัด เพิ่มเติมเกี่ยวกับรหัสมือถือสามารถ
หลีกเลี่ยงได้อย่างมาก ต้นแบบที่ได้รับการดำเนินการ
ที่สามารถนำมาประยุกต์ใช้ในการวิเคราะห์แฟ้มคลาส Java แอปเพล็
และตัวแทนมือถือ
คำสำคัญ: การรักษาความปลอดภัยรหัสมือถือ Bytecode, การพึ่งพาอาศัย
การวิเคราะห์ข้อมูลการไหล
ที่ 1 บทนำ
กับการเจริญเติบโตของคอมพิวเตอร์และเครือข่ายการกระจาย
ระบบอินเทอร์เน็ตและเทคโนโลยีการใช้ประโยชน์
ของระบบรหัสมือถือเช่น applets, มือถือ
ระบบตัวแทนที่เพิ่มขึ้น ใช้รหัสมือถือ
อาจก่อให้เกิดปัญหาด้านความปลอดภัยเพราะมันถูกสร้างขึ้นโดย
ผู้ผลิตที่ไม่น่าเชื่อถือและสามารถทำงานที่พื้นที่ห่างไกล
โดยการอนุมัติของผู้ใช้หรือการแทรกแซง ที่เป็นอันตราย
รหัสมือถือสามารถโจมตีพื้นที่ท้องถิ่นโดยการทำลาย
ข้อมูลการปล่อยข้อมูลที่สำคัญ เพื่อหลีกเลี่ยงการเหล่านี้
ความเสี่ยงที่วิธีการรักษาความปลอดภัยที่มีอยู่มุ่งเน้นในการ จำกัด
รหัสมือถือเพื่อที่จะให้แน่ใจว่าจะสามารถทำ

ผลลัพธ์ (ไทย) 3:

นามธรรม
ตั้งแต่มือถือรหัสสามารถโยกย้ายจากระยะไกลไปยังโฮสต์เว็บไซต์
และสามารถโต้ตอบกับทรัพยากรและสิ่งอำนวยความสะดวก
ของโฮสต์ , การรักษาความปลอดภัยเป็นกุญแจสู่ความสำเร็จของมือถือรหัส
การคำนวณได้ ที่มีอยู่ในโทรศัพท์มือถือ
รหัสรักษาความปลอดภัยกลไกเช่นการควบคุมการเข้าถึง
ไม่ได้เต็มที่ที่อยู่คุณสมบัติการรักษาความปลอดภัยของเจ้าภาพรวมทั้งนำเข้า

ความลับและความสมบูรณ์และการปฏิบัติเหล่านี้มีแนวโน้มที่จะปกป้องกองทัพจากการโจมตีที่อาจเกิดขึ้น
โดย confining รหัสมือถือ ดังนั้น จะบั่นทอนประสิทธิภาพการทำงานของโทรศัพท์มือถือ
รหัส นโยบายการไหล
ข้อมูลเป็นเทคนิคที่สามารถให้แน่ใจว่า ความลับ
อย่างไรก็ตามการวิเคราะห์การไหลของข้อมูลที่เป็นจริง
ยาก บทความนี้อธิบายถึงวิธีการใหม่

เพื่อให้ระบบรักษาความปลอดภัยโดยการวิเคราะห์รหัสมือถือจาวาไบต์โค้ด .เทคนิคสำคัญของ
วิธีพึ่งพาการวิเคราะห์ดัดแปลงเพื่อการวิเคราะห์การไหลของข้อมูล

รูปแบบการรักษาความปลอดภัยสำหรับระบบรหัสมือถือ
ยังเสนอในบทความนี้ โดย
วิธีนี้ สอง คุณสมบัติหลักของความซื่อสัตย์และการรักษาความลับและโฮสต์ความปลอดภัย

สามารถป้องกันในขณะที่ข้อกำหนดเพิ่มเติมบนมือถือรหัสสามารถ
อย่างมาก หลีกเลี่ยง ต้นแบบได้รับการ
ซึ่งสามารถใช้เพื่อวิเคราะห์ไฟล์ชั้น Java แอปเพล็
และตัวแทนมือถือ .
คำสำคัญ : มือถือรหัสรักษาความปลอดภัย , ไบต์โค้ด การวิเคราะห์การไหลข้อมูล

1 บทนำ
กับการเจริญเติบโตของการกระจายคอมพิวเตอร์และระบบเครือข่าย
และอินเทอร์เน็ต เทคโนโลยี การใช้ระบบรหัส
มือถือเช่น applets , ระบบโทรศัพท์เคลื่อนที่
ตัวแทนเพิ่มมากขึ้น มือถือรหัสการใช้
อาจเพิ่มปัญหาด้านความปลอดภัยเนื่องจากมันถูกสร้างขึ้นโดยผู้ผลิตที่ไม่น่าเชื่อถือ และสามารถวิ่ง

ที่โฮสต์ปลายทางโดยไม่มีการอนุมัติของผู้ใช้หรือกลุ่ม รหัสมือถือที่เป็นอันตราย
สามารถโจมตีโฮสต์ท้องถิ่นโดยการทำลาย
ข้อมูล ปล่อยข้อมูลที่ละเอียดอ่อน เพื่อหลีกเลี่ยงความเสี่ยงเหล่านี้
, การรักษาความปลอดภัยที่มีอยู่แนวเน้นกักขัง
รหัสมือถือเพื่อให้แน่ใจว่า มันสามารถทำ