面向服务端私有Web API的自动发现技术研究

• 作者: 郭山清 陈佳
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: Web API 安卓应用 静态分析 动态分析
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: 学术论文
• 页码范围: 27-38
• 页数: 12页
• 分类号: TP393
• 字数: 10442字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2016.00134

摘要

移动应用和服务器交互的接口大多都采用Web API进行通信,但这些移动应用所引入的Web API会带来一些新的安全问题.为方便研究这些Web API的安全问题,在常规的Android程序测试框架的基础上,设计并实现了一个自动发现APK中面向服务器端Web API接口的系统,该系统有助于开展对服务器端私有Web API接口方面的安全研究.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈佳	山东大学计算机科学与技术学院	3	4	1.0	2.0
2	郭山清	山东大学计算机科学与技术学院	7	64	3.0	7.0