Android系统应用程序组件安全性分析

• 作者: 唐泉彬 曾立鹍 牛斗
• 来源期刊: 软件
• 学科: 工学
• 关键词: Android 组件安全性 静态检测 函数调用关系图 静态可执行路径
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 147-151
• 页数: 5页
• 分类号: TP393
• 字数: 5326字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6970.2014.03.048

摘要

针对当前Android系统第三方应用程序组件中普遍存在的各种安全问题，分析了引起这种问题的原因。提出了一种基于静态分析Android应用程序中四种组件的属性信息和Java系统服务中的敏感API（Application Programming Interface）调用信息，通过构建Android应用程序的函数调用关系图，检测组件入口函数和和敏感API之间可能存在的不安全的静态可执行路径。该方案主要利用反编译、XML（extensible markup language）文件解析和正则表达式匹配技术以获取应用程序的组件和敏感API的调用信息。实验结果表明了该方案的可行性和有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	牛斗	东北电力大学信息工程学院	25	222	8.0	14.0
2	曾立鹍	东北电力大学信息工程学院	2	40	2.0	2.0
3	唐泉彬	东北电力大学信息工程学院	4	37	1.0	4.0