Android应用软件功能泄露漏洞挖掘工具的设计与实现

• 作者: 刘奇旭 张玉清 方喆君
• 来源期刊: 中国科学院大学学报
• 学科: 工学
• 关键词: 功能泄露漏洞 静态分析 程序切片 Android安全
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 计算机科学
• 页码范围: 127-135
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.7523/j.issn.2095-6134.2015.01.021

摘要

Android平台的功能泄露漏洞会导致权限提升和隐私泄露等严重危害,常被恶意软件用于绕过安全机制.针对这一问题,提出一个基于静态分析的功能泄露漏洞挖掘工具CLDroid.CLDroid使用逆向控制流的程序切片算法从源代码中提取程序逻辑,并利用可定制的安全规则库来检测违规行为.实验结果表明,CLDroid能有效挖掘Android源代码中的功能泄露漏洞,且具有较好的可扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院大学国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	刘奇旭	中国科学院大学国家计算机网络入侵防范中心	30	423	10.0	20.0
3	方喆君	中国科学院大学国家计算机网络入侵防范中心	2	218	1.0	2.0