一种Android应用程序隐私数据泄露检测方法

摘要：

提出一种基于扩展权限组合的Android应用程序隐私数据泄露检测方法.首先扩展Kirin安全规则集,然后从源代码层和字节码层分别提取Android应用程序申请的危险权限组合,最后动态检测是否存在隐私数据泄露的情形,并开发了支持工具DroidProtector.采用一组Android应用程序进行实验评估,结果表明,该方法能检测出更多类型的隐私数据泄露问题,DroidProtector在大幅度提高隐私数据泄露检测有效性的前提下仅引入了较小的性能开销.

关键词：Android应用程序、权限组合、程序分析、字节码分析、程序安全

所属期刊栏目：52

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金项目;中央高校基本科研业务费专项资金项目

在线出版日期：2020-08-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：68-74