国内第三方Android应用市场安全性的检测

• 作者: 任建宝 何晖 安文欢 张小辉 闫晋佩 齐勇
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: Android 重新打包 隐私与安全
• 年，卷（期）: 2015,（12）
• 所属期刊栏目: 第十三届全国软件与应用学术会议
• 页码范围: 143-147
• 页数: 5页
• 分类号: TP311
• 字数: 6678字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2015.12.031

摘要

根据目前第三方Android应用市场应用存在的重新打包行为,随机选取国内官方的150个应用以及作为对比的第三方应用市场的572个同款应用,设计了Android重新打包应用安全检测系统.该系统先进行相似性计算,细粒度识别出重新打包应用,再通过逆向工程获得其资源文件,根据系统API与权限之间的映射匹配分析其越权行为,并根据构建的方法控制流图分析其权限滥用行为.系统通过并行化处理检测出第三方应用市场存在33.17％的重新打包应用,其中19.58％修改了权限.在修改过权限的应用中,45.95％存在越权行为,27.03％存在滥用权限行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	齐勇	西安交通大学计算机科学与技术系	80	870	16.0	27.0
2	闫晋佩	西安交通大学计算机科学与技术系	1	14	1.0	1.0
3	何晖	西安交通大学计算机科学与技术系	5	67	4.0	5.0
4	安文欢	西安交通大学计算机科学与技术系	1	14	1.0	1.0
5	张小辉	西安交通大学计算机科学与技术系	11	68	6.0	8.0
6	任建宝	西安交通大学计算机科学与技术系	5	26	3.0	5.0