Android应用隐私条例与敏感行为一致性检测*

• 作者: 徐国爱 徐明昆 王浩宇 王靖瑜
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: 隐私条例 静态分析 动态分析 第三方库 移动应用
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 56-69
• 页数: 14页
• 分类号: TP309
• 字数: 11388字
• 语种: 中文

摘要

移动应用会频繁使用敏感信息,因此,Google建议开发者在上传应用时发布隐私条例文档,从而更好地保护用户隐私.尽管很多工作关注于隐私条例与应用行为的一致性分析,然而现有工作均使用静态分析和白名单分析第三方库的方法,导致隐私条例的一致性检测结果的不准确和不完整.提出一种自动化检测应用隐私条例文档是否与应用行为相一致的工具.首先,使用一种改进的自然语言处理的方法提取隐私条例文档中的隐私信息和应用敏感行为;然后,使用静态分析和动态分析相结合的方法分析应用实际的隐私行为,同时区别于传统的白名单对照方式,使用了基于聚类的第三方库的检测方法提高了检查的准确性,最后将文本中声明的隐私信息行为和代码中分析出的隐私权限进行一致性校验.实验对455个应用进行分析,工具对隐私条例中隐私信息提取的准确率为94.75%,大约有50%的应用存在着应用行为和隐私条例文档不一致的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐明昆	北京邮电大学网络技术研究院	9	64	4.0	7.0
2	徐国爱	北京邮电大学网络空间安全学院	40	486	13.0	20.0
3	王浩宇	北京邮电大学计算机学院	10	56	3.0	7.0
4	王靖瑜	北京邮电大学网络技术研究院	1	3	1.0	1.0