基于静态污点分析法的Android信息泄露研究

• 作者: 张金龙 李智 陈世喆 陈金威
• 来源期刊: 电子质量
• 关键词: Leak Miner Privacy Miner 静态污点 APP 信息泄漏
• 年，卷（期）: 2015,（10）
• 页码范围: 71-74
• 页数: 4页
• 分类号: TP309
• 语种: 中文

摘要

该文提出了一种基于Leak Miner和Privacy Miner的检测方法，检测系统将针对数据交互过程中的敏感信息进行静态污点分析。与动态污点分析方法相比，静态污点分析机制可以在线对应用市场中的APP进行在线分析。因此，它的检测成本将极为低廉，检测进程的RAM占有将不会被转嫁给用户。此外，此检测系统可以将检测所得的信息泄漏报告在线发送给用户，这便可以阻止恶意应用在被市场删除前进入用户的手机。根据系统运行报告得出，该系统可以从1852个程序集中检测到145个信息泄露点(经授权的和恶意的)。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张金龙		66	447	11.0	18.0
2	李智		25	182	7.0	13.0
3	陈金威		5	14	3.0	3.0
4	陈世喆		3	10	2.0	3.0