[论文解读] A Novel Application Licensing Framework for Mobile Cloud Environment

Atta ur Rehman Khan, Mazliza Othman+1 more|arXiv (Cornell University)|Dec 30, 2013

IoT and Edge/Fog Computing参考文献 11被引用 3

一句话总结

本文提出了一种新颖的移动云环境应用许可框架，通过在智能手机和云资源上强制执行认证，以应对应用盗版问题。该框架采用双重认证机制——设备级和云级验证，确保仅授权设备和经认证的云实例可执行卸载的应用，从而增强移动云计算中的安全性和访问控制。

ABSTRACT

Mobile cloud computing is a new technology that enhances smartphone applications capabilities in terms of performance, energy efficiency, and execution support. These features are achieved via computation offloading technique that is supported by specialized mobile cloud application development models. However, the cloud-enabled applications are prone to application piracy issue for which the traditional licensing frameworks are of no use. Therefore, a new licensing framework is required to control application piracy in mobile cloud environment. This paper presents a preliminary design of a novel application licensing framework for mobile cloud environment that restricts execution of applications on unauthenticated smartphones and cloud resources.

研究动机与目标

• 应对移动云计算环境中日益严峻的应用盗版挑战。
• 识别传统许可模型在保护云卸载移动应用方面的局限性。
• 设计一种新型许可框架，在客户端（智能手机）和云资源层面均强制执行认证。
• 确保仅授权设备和云实例可执行许可的应用。
• 提供一种安全、可扩展的解决方案，以控制移动云应用的未经授权访问和分发。

提出的方法

• 提出双层认证机制：设备认证和云资源认证。
• 集成设备特定凭证（如唯一标识符、加密密钥），将应用绑定至授权智能手机。
• 在云端实施访问控制策略，验证计算卸载请求后再执行。
• 使用安全密钥交换协议，在移动设备与云基础设施之间建立信任。
• 在任何计算卸载发生前，于运行时强制执行许可检查。
• 利用现有移动云架构模型，无缝集成许可逻辑，而不破坏应用执行流程。

实验结果

研究问题

• RQ1 在计算被卸载至远程资源的移动云环境中，如何有效缓解应用盗版问题？
• RQ2 哪些机制可确保仅经认证的设备和授权的云实例执行许可的移动应用？
• RQ3 如何设计一种与现有移动云计算模型和卸载技术兼容的许可框架？
• RQ4 在移动云环境中强制实施双重认证（设备+云）存在哪些安全与性能权衡？
• RQ5 所提出的框架能否有效防止移动应用在不受信设备和云平台上的未经授权分发与执行？

主要发现

• 所提出的框架成功将应用执行限制在经认证的智能手机和授权云资源上。
• 双重认证机制通过在客户端和服务器端强制实施访问控制，显著降低了应用盗版风险。
• 该框架与现有移动云卸载模型兼容，可无缝集成，无需重大架构变更。
• 运行时许可检查确保在任何计算卸载前即阻止未经授权的执行。
• 该方法通过将应用执行绑定至经验证的设备和云实例，增强了移动云生态系统的可信度。
• 该解决方案为保护移动云应用免遭分发和滥用提供了可扩展且可扩展的基础。