基于Intent过滤的应用安全加固方案

• 作者: 崔浩亮 张文 牛少彰 陆德冰
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: Android系统 Intent测试 决策树 加固 过滤
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 技术研究
• 页码范围: 67-73
• 页数: 7页
• 分类号: TP309.1
• 字数: 5884字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2017.11.011

摘要

Intent测试是Android应用发布前的重要测试环节,当测试用例覆盖不全时,会将潜在风险滞留于应用中.文章针对应用未对Intent通信进行全面有效的安全验证而导致存在潜在风险,提出了一种基于决策树提取过滤规则的自学习式的Android应用Intent安全过滤加固方案.该方案无需对源码或安装包进行修改,只需将应用放置于文章所设计的安全容器中运行.该方案利用决策树算法对相似度高的Intent攻击进行拦截,保护运行时的应用不受恶意Intent的影响.同时,该算法具有自学习的能力,可以根据当前应用的运行状态进行决策树的构造和过滤规则的生成,以适应新的环境变化.实验结果表明,加固方案能够对Intent通信提供有效的安全保障,对应用本身的执行速度和效率影响小,能够使开发人员仅需专注于应用自身的业务逻辑而无需担心Intent通信相关的安全问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	牛少彰	北京邮电大学智能通信软件与多媒体北京市重点实验室	91	752	13.0	25.0
2	张文	北京邮电大学智能通信软件与多媒体北京市重点实验室	17	46	5.0	6.0
3	陆德冰	北京邮电大学智能通信软件与多媒体北京市重点实验室	1	0	0.0	0.0
4	崔浩亮	北京邮电大学智能通信软件与多媒体北京市重点实验室	8	15	3.0	3.0