基于安卓系统的动态权限泄漏检测系统

• 作者: 张若平 柳培忠
• 来源期刊: 网络安全技术与应用
• 关键词: 安卓手机 权限泄漏 动态检测
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 无线通信与移动互联网安全
• 页码范围: 96-98
• 页数: 3页
• 字数: 3218字
• 语种: 中文

摘要

安卓手机已经为用户的个人信息管理提供了一个基于认证的安全模式,该模式需要每个应用程序通过请求才能安装运行.通过研究目前主流的八种流行的安卓手机,发现大部分手机未能正确执行安全模型,一些特权可以很容易被其他未使用的应用程序获取.为了验证这些问题的存在,本文研发一种动态系统权限泄漏检测系统.实验研究结果表明:一个没有获得认证的应用程序可以获取安卓系统的权限,可以未经使用者许可的情况下,消灭用户数据、发送短信、记录用户的通话进程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	柳培忠	华侨大学工学院	34	121	7.0	8.0
2	张若平		2	1	1.0	1.0