基于Android平台的隐私泄漏静态检测工具的分析与比较

作     者：燕季薇 李明素 卢琼 严俊 高红雨 YAN Ji-wei;LI Ming-su;LU Qiong;YAN Jun;GAO Hong-yu

作者机构：中国科学院软件研究所计算机科学国家重点实验室北京100190 中国科学院大学计算机与控制学院北京100049 北京工业大学计算机学院北京100124 中国科学院软件研究所软件工程技术研究开发中心北京100190 

基　　金：国家自然科学基金(91418206)资助 

出 版 物：《计算机科学》 (Computer Science)

年 卷 期：2017年第44卷第10期

页      码：127-133页

摘      要：近年来,Android平台应用程序的隐私泄漏问题受到越来越多的关注。应用程序恶意获取用户隐私信息将会增加智能手机用户的隐私泄漏风险,针对该问题,国内外研究人员研究并提出了多种Android平台应用程序的隐私泄漏检测工具。对9种Android平台应用程序的隐私泄漏静态检测工具进行了分析与比较,总结了这些静态检测工具的检测对象、检测方法、能够检测的错误类型和检测效果,并为两种开源工具FlowDroid和IccTA设计了相关实验,以检验其性能及检测效果。针对50个下载的应用程序,FlowDroid成功检测出9个应用存在隐私泄漏,IccTA成功检测到7个组件间泄漏;针对12个自主设计的测试集,FlowDroid和IccTA都成功检测出其中涉及的多种隐私泄漏。

主 题 词：Android应用 隐私泄漏 静态检测 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.11896/j.issn.1002-137X.2017.10.025

馆 藏 号：203274814...