用静态信息流分析检测Android应用中的日志隐患

• 作者: 张源 彭智俊 杨珉
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: Android 日志系统 隐私泄漏 静态信息流分析
• 年，卷（期）: 2013,（6）
• 所属期刊栏目: 计算机软件与数据库技术
• 页码范围: 1276-1281
• 页数: 6页
• 分类号: TP391
• 字数: 7622字
• 语种: 中文

摘要

与传统计算平台相比,移动平台拥有大量涉及用户隐私的私密信息.随着Android移动平台日趋流行和应用商城模式的普及,如何保护用户隐私这一安全性课题日益受到关注.本文发现当前Android日志系统存在泄漏用户隐私数据的安全性风险,设计并实现了一个基于静态信息流分析的Android应用程序检测工具LogMiner,用于辅助应用商城在应用发布时的安全性检测工作.LogMiner对200个Android应用程序进行检测,成功分析177个应用,平均每个应用分析时间为4.3分钟,其中33个应用中存在日志安全性隐患,占总数的18.6％.这一结果表明现实生活中的Android应用程序的确存在着这类安全隐患.最后,本文对现有日志系统提出了改进方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨珉	复旦大学软件学院	44	456	10.0	20.0
2	张源	复旦大学软件学院	22	102	6.0	9.0
3	彭智俊	复旦大学软件学院	1	13	1.0	1.0