基于动态污点分析的Android隐私泄露检测方法 |
| |
作者单位: | ;1.南京理工大学计算机科学与工程学院 |
| |
摘 要: | 针对Android应用存在的隐私泄露问题,提出一种基于动态污点分析技术的隐私泄露检测方法。通过插装Android系统框架层API源码标记隐私数据,并修改Android应用程序的执行引擎Dalvik虚拟机,保证准确跟踪污点标记在程序执行期间的传播,当有数据离开手机时检查污点标记判断是不是隐私数据。动态污点分析使得应用程序对隐私数据的使用更具透明性。实验结果表明,该方法能够有效检测出Android应用泄露用户隐私的行为,从而更好地保护用户的隐私信息。
|
关 键 词: | 隐私泄露 动态污点分析 Android |
DETECTION OF ANDROID PRIVACY LEAK BASED ON DYNAMIC TAINT ANALYSIS |
| |
Abstract: | |
| |
Keywords: | |
|
|