基于静态污点分析的Android应用信息泄露检测

摘要：

近年来,随着安卓市场的不断扩大,安卓系统的敏感数据泄露引起了越来越多的关注.为了解决安卓应用程序可能存在的敏感信息泄露问题,该文利用静态污点分析设计了1个用于安卓应用程序敏感信息泄露的检测方案,该方案基于Smali语言的语法特点构建针对应用程序的污点分析策略.通过构建污点流图来分析应用是否存在信息泄露.同时,方案提出用双向分析的方法来提高检测效率.试验结果表明,该方案可以高效地检测安卓应用中可能存在的信息泄露情况.

关键词：污点分析;静态分析;安卓

分类号：TP309(计算技术、计算机技术)

资助基金：广东省重点领域研发计划项目;国家自然科学基金;国家自然科学基金;广东省自然科学基金;广州市科技计划项目;工业App安全防护与测试服务平台项目

在线出版日期：2022-01-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：15-17