Android应用程序隐私数据泄露检测

• 作者: 张长胜 慕德俊 戴大蒙 蒋煦 阮婧
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 安卓系统 静态检测 隐私数据 组件间通讯(ICC) 半格
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: ? 计算机科学 ?
• 页码范围: 2357-2363,2370
• 页数: 8页
• 分类号: TP309
• 字数: 7247字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2016.12.016

摘要

针对安卓（Android）系统的隐私数据泄露问题，提出基于半格理论数据流分析的分层架构检测方法．对未获取 Root 权限的应用程序，根据应用程序申请的权限信息，细粒度地锁定产生污点数据的源函数和泄露隐私数据的锚函数范围．当源函数和锚函数同时存在于应用程序时，进行数据流分析．当源函数和锚函数位于不同组件时，将组件间通讯（ICC）问题转换为 IDE 分析问题．实验结果表明，该方法能够有效地检测出应用程序组件内或组件间的隐私数据泄露，正确率达到91．5％；与同类具有代表性的检测工具相比，在准确率和召回率接近的情况下，所提出方法的检测时间明显缩短．

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	慕德俊	西北工业大学自动化学院	220	1829	19.0	33.0
2	戴大蒙	温州大学物理与电子信息工程学院	21	101	7.0	9.0
3	阮婧		4	11	2.0	3.0
4	蒋煦	西北工业大学自动化学院	4	17	3.0	4.0
5	张长胜	温州大学物理与电子信息工程学院	12	75	6.0	8.0