امنیت سکوهای تلفن همراه ۲۰۲۲
Mobile Platform Security 2022

با توجه به محبوبیت روزافزون تلفن‌های هوشمند، امنیت موبایل اخیراً توجه قابل توجهی را هم در جامعه تحقیقاتی و هم در صنعت به خود جلب کرده است. پلتفرم‌های تلفن هوشمند کنونی سیستم‌هایی باز هستند که امکان توسعه اپلیکیشن را، حتی برای افراد مخرب، فراهم می‌کنند. برای محافظت از دستگاه موبایل، کاربر آن و سایر ذینفعان اکوسیستم موبایل مانند اپراتورهای شبکه، اجرای اپلیکیشن توسط یک معماری امنیتی پلتفرم کنترل می‌شود. این کتاب به بررسی نحوه عملکرد چنین معماری‌های امنیتی پلتفرم موبایل می‌پردازد.

ما یک مدل کلی برای معماری‌های امنیتی پلتفرم موبایل ارائه می‌دهیم: این مدل، سازوکارهای امنیتی و تکنیک‌های متداول در دستگاه‌های موبایل را نشان می‌دهد و امکان مقایسه سیستماتیک پلتفرم‌های مختلف را فراهم می‌کند. ما چندین پلتفرم موبایل را با استفاده از این مدل تجزیه و تحلیل می‌کنیم.

علاوه بر این، این کتاب سازوکارهای امنیتی سخت‌افزاری موجود در یک دستگاه موبایل را توضیح می‌دهد. ما همچنین افزونه‌های امنیتی سازمانی برای پلتفرم‌های موبایل را مورد بحث قرار داده و به بررسی تحقیقات اخیر در زمینه امنیت پلتفرم موبایل می‌پردازیم. هدف این کتاب ارائه یک نمای کلی جامع از وضعیت فعلی امنیت پلتفرم موبایل برای دانشجویان، محققان و متخصصان است.

Recently, mobile security has garnered considerable interest in both the research community and industry due to the popularity of smartphones. The current smartphone platforms are open systems that allow application development, also for malicious parties. To protect the mobile device, its user, and other mobile ecosystem stakeholders such as network operators, application execution is controlled by a platform security architecture. This book explores how such mobile platform security architectures work. We present a generic model for mobile platform security architectures: the model illustrates commonly used security mechanisms and techniques in mobile devices and allows a systematic comparison of different platforms. We analyze several mobile platforms using the model. In addition, this book explains hardware-security mechanisms typically present in a mobile device. We also discuss enterprise security extensions for mobile platforms and survey recent research in the area of mobile platform security. The objective of this book is to provide a comprehensive overview of the current status of mobile platform security for students, researchers, and practitioners.