面向Android第三方库的共谋行为检测

• 作者: 张婧 李瑞轩 汤俊伟 辜希武 韩洪木
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 安卓第三方库 敏感路径 组件通信 应用共谋
• 年，卷（期）: 2019,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 83-91
• 页数: 9页
• 分类号: TP309
• 字数: 10182字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2019.05.013

摘要

第三方库是安卓应用重要的组成部分,应用开发者往往会引入一些具有特定功能的第三方库进行快速开发.针对Android第三方库中存在的共谋风险,提出了面向Android第三方库的共谋行为检测的研究.Android第三方库与应用属于不同的利益体,隐藏在第三方库中的通信行为可以视为应用共谋的一种特殊情况,同样会引发权限提升、组件劫持、性能消耗等恶意行为,这些行为可以引起过多的系统消耗,甚至是引发安全威胁.文中对近些年来国内外学者在该研究领域取得的成果进行了系统总结,给出了研究的共谋定义,并对Android第三方库共谋行为可能产生的风险威胁进行了分析.然后详细介绍了安卓第三方库共谋行为检测的设计方案.针对测试集中的29个第三方库的实验表明,所提设计方案的精确率达到了100％,召回率为89.66％,F-measure值为0.945;同时,本实验还对下载的1207个第三方库进行了分析,对41个国内著名的第三方库非敏感信息共谋行为导致的资源消耗情况进行了验证.最后,对工作进行了总结,并对未来研究进行了展望.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李瑞轩	华中科技大学计算机科学与技术学院	99	1574	21.0	34.0
2	张婧	华中科技大学计算机科学与技术学院	89	1184	18.0	32.0
3	辜希武	华中科技大学计算机科学与技术学院	21	338	9.0	18.0
4	汤俊伟	华中科技大学计算机科学与技术学院	3	10	2.0	3.0
5	韩洪木	华中科技大学计算机科学与技术学院	1	1	1.0	1.0