一种面向Android应用第三方库的安全性分析框架

• 作者: 周安民 周敏 贾鹏
• 来源期刊: 计算机应用研究
• 关键词: 安卓 第三方库 安全威胁 漏洞检测 逆向工程
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2417-2420
• 页数: 4页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2018.08.044

摘要

针对目前Android应用第三方库增大了应用程序攻击面的现状,随机选取国内5大知名官方市场上的305个应用进行了安全性分析研究,设计了Android第三方库安全性分析系统.该系统先进行第三方库的检测,细粒度识别出Android应用中的第三方库,再通过逆向工程技术静态分析apk文件,同时在Android模拟器中安装运行apk并监控其相关行为,从而检测出第三方库带来的安全威胁.分析结果显示,相对于当下的移动漏洞扫描平台不能很好对地第三方库进行安全检测的不足,该系统能够有效地检测应用中第三方库的漏洞,具有一定的实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周安民	四川大学电子信息学院	118	588	11.0	20.0
2	周敏	四川大学电子信息学院	86	320	9.0	14.0
3	贾鹏	四川大学电子信息学院	22	30	3.0	3.0