一种基于上下文的应用内容安全泄露检测方法研究

摘要：

为更全面了解导致移动终端Content Provider组件内容泄露的原因,文章提出了一种基于上下文的Content Provider内容泄露检测方法(CLDC).该方法通过将泄露原因、检测路径和判定依据形成安全规则库,来定位待检测程序中的可疑字符串或语句,并通过信息流分析和模拟执行方法判断可疑字符串或语句的合理性与可达性.实验结果表明,CLDC方法能够检测不同方向造成的Content Provider组件内容泄露,有效提高了检测的准确率.

关键词：隐私安全、Content Provider组件、上下文环境、内容泄露检测

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61572255

在线出版日期：2018-10-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：66-74