基于动态污点分析的Android隐私泄露检测方法

• 作者: 俞研 刘阳
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 隐私泄露 动态污点分析 Android
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 网络与通信
• 页码范围: 142-146
• 页数: 5页
• 分类号: TP3
• 字数: 4690字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2017.09.029

摘要

针对Android应用存在的隐私泄露问题,提出一种基于动态污点分析技术的隐私泄露检测方法.通过插装Android系统框架层API源码标记隐私数据,并修改Android应用程序的执行引擎Dalvik虚拟机,保证准确跟踪污点标记在程序执行期间的传播,当有数据离开手机时检查污点标记判断是不是隐私数据.动态污点分析使得应用程序对隐私数据的使用更具透明性.实验结果表明,该方法能够有效检测出Android应用泄露用户隐私的行为,从而更好地保护用户的隐私信息.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘阳	南京理工大学计算机科学与工程学院	9	9	2.0	3.0
2	俞研	南京理工大学计算机科学与工程学院	13	64	4.0	7.0