Android應用程序安全的分析方法研究.pdf

1、近年來，移動計算平臺快速發(fā)展，Android已成為全球范圍內市場份額最大的智能終端操作系統(tǒng)。相較于傳統(tǒng)PC平臺，移動平臺承載了更多的用戶個人信息，然而Android系統(tǒng)由于商業(yè)策略等原因致使其保持相當?shù)拈_放性，大量第三方應用存在漏洞，這威脅到Android設備和用戶數(shù)據(jù)的安全。于是，Android應用安全分析成為學術界研究的熱點問題。
　　在對近年來該領域取得的成果進行梳理與總結的基礎上，論文發(fā)現(xiàn)Android應用分析通常從權限、

2、靜態(tài)代碼以及動態(tài)運行時行為角度入手。權限分析的缺點是對象粒度較粗，不夠精細。靜態(tài)分析的問題是由于程序執(zhí)行時的邏輯等因素導致存在假陽率。動態(tài)分析往往會引起較大的性能開銷，而且傳統(tǒng)的動態(tài)分析工具如TaintDroid采用靜態(tài)插樁技術，應用只能運行在定制的沙盒環(huán)境中，兼容性和魯棒性存在局限。
　　論文提出一種新的Android應用動態(tài)分析框架AppInsight，它能有效的追蹤目標應用的Java方法包括API的調用，幫助分析人員洞悉An

3、droid應用運行時特征對應的代碼本質。AppInsight框架采用動態(tài)插樁技術取代傳統(tǒng)的靜態(tài)插樁技術，提升了動態(tài)分析工具的兼容性。它還結合了靜態(tài)代碼分析技術，降低了系統(tǒng)的性能開銷，但卻避免了單獨的靜態(tài)分析引入的假陽率問題。此外，AppInsight主要通過忽略Android框架內部實現(xiàn)的方法調用拓展了現(xiàn)有的Android SDK提供的追蹤方案，增強了輸出日志的可讀性，同時進一步減小了性能開銷。本文實現(xiàn)了AppInsight的原型系統(tǒng)，