多维度iOS隐私泄露评估模型研究

• 作者: 王永剑 胡爱群 赵然 邢月秀
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: iOS 隐私泄露 静态分析 动态分析 网络数据分析
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 73-79
• 页数: 7页
• 分类号: TN929.53
• 字数: 4931字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2016.00043

摘要

针对目前iOS平台隐私泄露检测缺乏系统性的评估方法，提出了一种多维度iOS隐私泄露评估模型。该模型分为综合静态分析、动态分析和网络数据分析方法，从多维度对应用程序隐私泄露行为进行特征抽取和评估。实验测试了30款来自苹果App Store不同类型的应用程序，发现超过50%的应用程序会读取用户位置信息，约40%的应用程序存在未经用户同意发送数据到服务器的情况。该模型弥补了单一使用静态分析或动态分析方法的局限性，有效解决了隐私泄露的量化问题。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡爱群	东南大学信息安全研究中心	204	2184	22.0	39.0
2	邢月秀	东南大学信息安全研究中心	3	27	2.0	3.0
3	王永剑		10	42	3.0	6.0
4	赵然	东南大学信息安全研究中心	2	24	2.0	2.0