Android平台下软件安全漏洞挖掘方法研究

• 作者: 唐宇敬 龚炳江
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 安全漏洞 Android 权限 静态分析 Fuzzing
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 安全技术
• 页码范围: 311-314,333
• 页数: 5页
• 分类号: TP309.2
• 字数: 4501字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.01.084

摘要

为了减少Android系统用户的隐私数据泄露问题，提出一种针对Android应用程序源码的漏洞挖掘方法。该方法在An-droid漏洞库和权限方法集合的基础上，采用静态分析得到Android特有的权限漏洞矩阵代数式和漏洞点处测试用例，基于漏洞知识对测试用例变异得到半有效数据，利用污点注入和数据流分析进行Fuzzing挖掘。经过对400个Android应用程序源码进行实例分析，结果表明该方法不仅能挖掘常规漏洞，而且在Android特有的权限信息漏洞挖掘方面效果明显。利用约束分析得到的测试用例数量少，而通过漏洞知识得到的半有效数据的针对性强，并且代码覆盖率和精确度较高。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚炳江	河北工程大学信息与电气工程学院	25	88	5.0	8.0
2	唐宇敬	河北工程大学信息与电气工程学院	2	16	2.0	2.0