Android应用隐私泄露静态代码分析

• 作者: 于鹏洋 宫云战 黄俊飞
• 来源期刊: 软件
• 学科: 工学
• 关键词: 计算机软件 隐私泄露 静态分析 Android应用
• 年，卷（期）: 2012,（10）
• 所属期刊栏目: 软件工程
• 页码范围: 1-5
• 页数: 5页
• 分类号: TP31
• 字数: 5644字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6970.2012.10.001

摘要

Android平台的应用安全问题日益引起大家的重视,用户隐私泄漏显得尤其严重.本文从代码层面对常见的隐私信息读取以及泄露方式进行了研究并提出了相应的代码特征.提出了一种新的基于代码静态分析技术检测Android应用隐私泄露的方案.该方案基于DTS静态分析框架进行了改造,将隐私泄露作为一类缺陷模式,进而实现了检测Android应用的隐私泄露的系统,并进行了实验验证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宫云战	北京邮电大学网络与交换国家重点实验室	50	577	15.0	23.0
2	黄俊飞	北京邮电大学网络与交换国家重点实验室	18	160	6.0	12.0
3	于鹏洋	北京邮电大学网络与交换国家重点实验室	1	18	1.0	1.0