一种Android应用程序隐私数据泄露检测方法

• 作者: 何啸 孙昌爱 朱维忠 李伟芳
• 来源期刊: 郑州大学学报（理学版）
• 学科: 工学
• 关键词: Android应用程序 权限组合 程序分析 字节码分析 程序安全
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 信息科学
• 页码范围: 68-74
• 页数: 7页
• 分类号: TP309
• 字数: 5461字
• 语种: 中文
• DOI: 10.13705/j.issn.1671-6841.2019552

摘要

提出一种基于扩展权限组合的Android应用程序隐私数据泄露检测方法.首先扩展Kirin安全规则集,然后从源代码层和字节码层分别提取Android应用程序申请的危险权限组合,最后动态检测是否存在隐私数据泄露的情形,并开发了支持工具DroidProtector.采用一组Android应用程序进行实验评估,结果表明,该方法能检测出更多类型的隐私数据泄露问题,DroidProtector在大幅度提高隐私数据泄露检测有效性的前提下仅引入了较小的性能开销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙昌爱	北京科技大学计算机与通信工程学院	13	32	3.0	5.0
2	朱维忠	北京科技大学计算机与通信工程学院	1	0	0.0	0.0
3	李伟芳	北京科技大学计算机与通信工程学院	1	0	0.0	0.0
4	何啸	北京科技大学计算机与通信工程学院	4	23	3.0	4.0