面向服务端私有Web API的自动发现技术研究

作     者：陈佳 郭山清 CHEN Jia GUO Shan-qing

作者机构：山东大学计算机科学与技术学院山东济南250101 山东大学教育部直属密码学和信息安全重点实验室山东济南250101 

基　　金：国家自然科学基金资助项目(No.91546203) 山东省重点研发计划基金资助项目(No.2015GGE27033) 山东省自主创新及成果转化专项基金资助项目(No.2014CGZH1106) 山东省自然基金面上资助项目(No.ZR2014FM020)~~ 

出 版 物：《网络与信息安全学报》 (Chinese Journal of Network and Information Security)

年 卷 期：2016年第2卷第12期

页      码：27-38页

摘      要：移动应用和服务器交互的接口大多都采用Web API进行通信,但这些移动应用所引入的Web API会带来一些新的安全问题。为方便研究这些Web API的安全问题,在常规的Android程序测试框架的基础上,设计并实现了一个自动发现APK中面向服务器端Web API接口的系统,该系统有助于开展对服务器端私有Web API接口方面的安全研究。

主 题 词：Web API 安卓应用 静态分析 动态分析 

学科分类：08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.11959/j.issn.2096-109x.2016.00134

馆 藏 号：203210464...