基于信息流的Android應(yīng)用污點(diǎn)分析技術(shù)的研究.pdf

1、隨著移動設(shè)備和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，移動互聯(lián)網(wǎng)已經(jīng)成為社會發(fā)展的重要保證，隨之而來的移動端的安全問題逐漸成為移動互聯(lián)網(wǎng)時(shí)代人們面臨的最為嚴(yán)重的問題之一。統(tǒng)計(jì)分析表明，移動端的惡意行為主要包括敏感數(shù)據(jù)竊取、遠(yuǎn)程控制、惡意扣費(fèi)、惡意傳播、資費(fèi)消耗、系統(tǒng)破壞、流氓軟件、數(shù)據(jù)破壞等。其中，用戶敏感數(shù)據(jù)竊取是各種惡意行為中最為常見的一種。如何有效的檢測用戶敏感數(shù)據(jù)的惡意行為是有待人們急需解決的問題。
　　在移動端的惡意軟件檢測方面，國內(nèi)外已經(jīng)

2、有一些較為深入的研究工作。然而已有的手段相對落后，傳統(tǒng)的動態(tài)檢測方式雖然可以根據(jù)軟件運(yùn)行時(shí)的表現(xiàn)進(jìn)行監(jiān)控判斷，但是很難覆蓋軟件運(yùn)行的所有路徑，并且對設(shè)備硬件的開銷比較大。而傳統(tǒng)的靜態(tài)檢測方式，雖然能夠很好的檢測樣本庫中已經(jīng)存在的惡意軟件，但是對于新出現(xiàn)的惡意行為，其在檢測準(zhǔn)確率方面有待商榷。
　　在對移動端用戶敏感數(shù)據(jù)竊取的惡意行為及其檢測方法進(jìn)行了研究之后，本文提出了新型的Android應(yīng)用惡意行為檢測技術(shù)----基于信息流的A

3、ndroid應(yīng)用污點(diǎn)分析技術(shù)。這是一種主要針對用戶敏感數(shù)據(jù)泄露的惡意行為的檢測技術(shù)，具有污點(diǎn)追蹤粒度低、不需要被檢測程序源代碼、能夠檢測未知惡意軟件、精確性高等特點(diǎn)。
　　本文首先闡述了本課題所涉及的研究背景及意義，Android系統(tǒng)惡意軟件的主要行為，Android系統(tǒng)的安全機(jī)制等相關(guān)背景知識，然后主要研究了靜態(tài)污點(diǎn)分析技術(shù)的兩個(gè)重要步驟----控制流分析和數(shù)據(jù)流分析?？刂屏鞣治鲋饕ㄟ^分析程序所有的反編譯源碼，找出非順序信息流

4、中數(shù)據(jù)的傳播途徑，以方便數(shù)據(jù)流分析做污點(diǎn)追蹤。數(shù)據(jù)流分析則主要通過指令分析來識別和標(biāo)記通過Android系統(tǒng)發(fā)送API所發(fā)送的污點(diǎn)數(shù)據(jù)，并反方向追蹤污點(diǎn)數(shù)據(jù)（對于非順序信息流的追蹤則借助控制流分析的結(jié)果來完成追蹤），最終找到污點(diǎn)數(shù)據(jù)的源頭并檢測其是否是來自于Android系統(tǒng)獲取敏感數(shù)據(jù)的API，從而完成污點(diǎn)檢測。接著基于靜態(tài)污點(diǎn)分析技術(shù)構(gòu)建了原型系統(tǒng)，展示了系統(tǒng)設(shè)計(jì)思路及相關(guān)實(shí)現(xiàn)細(xì)節(jié)。最后對該系統(tǒng)進(jìn)行了實(shí)驗(yàn)評估，從功能上和性能上對系統(tǒng)