Android應(yīng)用程序的隱私泄露檢測關(guān)鍵技術(shù)研究.pdf

1、隨著移動互聯(lián)網(wǎng)相關(guān)技術(shù)的飛速發(fā)展，移動設(shè)備和智能終端所占據(jù)的市場份額越來越高，由此引發(fā)的移動安全問題日益嚴(yán)峻。其中，Android平臺下的個人隱私數(shù)據(jù)安全問題尤為突出。如何保障用戶隱私數(shù)據(jù)安全已成為移動互聯(lián)網(wǎng)發(fā)展過程中所面臨的重要問題。
　　本研究主要內(nèi)容包括：⑴分析了國內(nèi)外對Android應(yīng)用程序隱私泄露檢測的研究現(xiàn)狀，總結(jié)了各種檢測方法的優(yōu)缺點及存在的問題，介紹和分析了相關(guān)理論與技術(shù)。⑵基于組件級分析，構(gòu)建了組件級靜態(tài)隱私泄露

2、檢測模型。該模型包括分析模塊和檢測模塊兩部分。分析模塊對Android應(yīng)用程序進行了逆向分析，通過對各組件的生命周期及回調(diào)方法進行建模，生成了APK(Android Package)的入口集，并生成程序調(diào)用關(guān)系圖。之后在此基礎(chǔ)上進行了基于組件級模型的控制流及數(shù)據(jù)流分析，最終得到各組件數(shù)據(jù)流圖。而檢測模塊根據(jù)分析模塊輸入的數(shù)據(jù)流圖，進行組件內(nèi)及組件間靜態(tài)污點檢測，來查看Source和Sink之間是否存在傳播路徑，進而確認(rèn)應(yīng)用內(nèi)是否存在隱私