安卓云备份模块的代码安全问题分析

• 作者: 刘武 梁蛟 沈烁 王晓阳 甘似禹 韩伟力
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 移动云存储 代码安全 备份服务 软件开发工具包
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 学术论文
• 页码范围: 68-78
• 页数: 11页
• 分类号: TP309
• 字数: 10972字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2017.00132

摘要

随着移动端云备份服务的日益普及,为保障用户隐私数据不被泄露,研究第三方应用调用云备份软件开发工具包(SDK,software development kit)的安全问题变得尤为重要.通过对目前国内外安卓应用市场中调用云备份服务的普遍性进行调研,总结出4个当前主流的安卓云备份SDK.分析其SDK实现代码和官方文档,对比使用情况、协议和接口功能,总结和发现了第三方应用错误调用SDK以及云备份SDK自身存在的代码安全问题,同时向第三方开发者提供了相应的解决方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈烁	中国科学院计算机网络信息中心	4	29	3.0	4.0
2	甘似禹		2	3	1.0	1.0