基于调用图的Android应用权限泄露检测方法

• 作者: 徐建 蒋旺 许逸超 陈昊
• 来源期刊: 南京理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 调用图 安卓 应用 权限泄露 检测 公开接口 应用程序接口
• 年，卷（期）: 2018,（6）
• 页码范围: 662-670
• 页数: 9页
• 分类号: TP309
• 字数: 6868字
• 语种: 中文
• DOI: 10.14177/j.cnki.32-1397n.2018.42.06.005

摘要

为提高安卓(Android)应用权限泄露漏洞检测的准确性,提出了1种基于调用图的权限泄露检测方法.提取应用程序的公开接口,进而得到公开方法.提取程序中使用敏感应用程序编程接口(API)的敏感方法,然后构建程序方法间调用图.在公开方法和敏感方法间搜索权限泄露路径.以APKPure应用市场的286个应用程序包(APK)为实验对象进行验证.批量样本检测实验结果表明该文方法能够准确检测多种接口的权限泄露漏洞.选取Drozer、AndroBugs和腾讯金刚审计系统作为对比工具进行对比实验.结果显示,在公开接口检测时,该文方法检测范围最广、考虑的因素最多、漏报误报情况最少.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈昊	江苏省电力公司电力科学研究院	31	183	9.0	11.0
2	徐建	南京理工大学计算机科学与工程学院	62	241	8.0	12.0
3	许逸超	南京理工大学计算机科学与工程学院	2	0	0.0	0.0
4	蒋旺	南京理工大学计算机科学与工程学院	1	0	0.0	0.0