基于HTTP流量的安卓应用敏感信息泄露检测

• 作者: 罗亚玲 苏欣 黎文伟
• 来源期刊: 计算机应用研究
• 关键词: 敏感信息 Android智能手机 广告库 HTTP数据包
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1515-1519,1535
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.05.054

摘要

Android应用日益流行,但是Android广告库存在收集用户敏感信息(如IMEI等)并通过网络发送的行为.因此,提出了使用基于HTTP数据包目的和内容距离的层次化聚类算法的检测方法来检测敏感信息的泄露.该方法首先对HTTP数据包的目的和内容距离进行聚类,随后从聚类的结果中生成特征签名,并使用这些特征签名来检测是否存在敏感信息泄露.实验表明提出的检测方法可以检测到95％的敏感信息泄露,并只有2.7％的漏判率和2.3％的误判率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黎文伟	湖南大学信息科学与工程学院	62	382	11.0	17.0
2	罗亚玲	广东松山职业技术学院计算机系	10	14	3.0	3.0
3	苏欣	湖南大学信息科学与工程学院	10	51	5.0	7.0