基于静态污点分析法的Android信息泄露研究

摘要：

该文提出了一种基于Leak Miner和Privacy Miner的检测方法，检测系统将针对数据交互过程中的敏感信息进行静态污点分析。与动态污点分析方法相比，静态污点分析机制可以在线对应用市场中的APP进行在线分析。因此，它的检测成本将极为低廉，检测进程的RAM占有将不会被转嫁给用户。此外，此检测系统可以将检测所得的信息泄漏报告在线发送给用户，这便可以阻止恶意应用在被市场删除前进入用户的手机。根据系统运行报告得出，该系统可以从1852个程序集中检测到145个信息泄露点(经授权的和恶意的)。

关键词：Leak Miner、Privacy Miner、静态污点、APP、信息泄漏

分类号：TP309(计算技术、计算机技术)

资助基金：江苏省自然科学基金2009406

在线出版日期：2015-11-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：71-74