基于权限分析的Android隐私数据泄露动态检测方法

基于权限分析的Android隐私数据泄露动态检测方法
高岳;胡爱群
【期刊名称】《信息网络安全》
【年(卷),期】2014(000)002
【摘要】Current dynamic detection method of private data on Android platform is inefifcient. To solve this problem, a novel dynamic detecting method based on permission analysis is designed and implemented. This method combines static permission analysis with dynamic taint detection. The taint types and privacy export types in dynamic detection are determined by the permissions application applies for. The detection options are set through Android system properties. The experimental results show that this method can improve the efficiency of dynamic taint detection without affecting effectiveness.%针对现有Android平台隐私数据泄露动态检测方法检测效率较低的情况，文章设计并实现了一种基于权限分析的Android隐私数据泄露动态检测方法。

该方法将Android静态检测中的权限分析与动态污点检测结合，根据应用程序申请的权限确定动态污点检测的隐私数据类型和隐私出口类型。

检测选项保存在系统属性中。

实验结果显示，该方法能够在保证隐私数据泄露检测有效性的前提下，提高动态污点检测的效率。

【总页数】5页(P27-31)
【作者】高岳;胡爱群
【作者单位】东南大学信息安全研究中心，江苏南京211189;东南大学信息安全研究中心，江苏南京211189
【正文语种】中文
【中图分类】TP309
【相关文献】
1.基于动态污点分析的Android隐私泄露检测方法 [J], 刘阳;俞研
2.Android组件的权限泄露检测方法研究 [J], 赵淑贤
3.基于调用图的Android应用权限泄露检测方法 [J], 蒋旺;陈昊;许逸超;徐建
4.一种Android应用程序隐私数据泄露检测方法 [J], 孙昌爱;朱维忠;李伟芳;何啸
5.基于静态污点分析的Android隐私泄露检测方法研究 [J], 胡英杰;张琳琳;赵楷;方文波;于媛尔
因版权原因，仅展示原文概要，查看原文内容请购买。