面向安卓平臺(tái)的隱私泄露檢測(cè)及安全防護(hù)研究.pdf_第1頁(yè)
已閱讀1頁(yè),還剩59頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、近年來(lái),隨著智能移動(dòng)終端的普及,使得移動(dòng)應(yīng)用市場(chǎng)成為了眾多開發(fā)者宣傳和銷售的良好平臺(tái)。這其中Android以其開源性和自由性占據(jù)了較大的市場(chǎng),針對(duì)Android平臺(tái)開發(fā)設(shè)計(jì)的應(yīng)用也以指數(shù)級(jí)增長(zhǎng)。正是由于系統(tǒng)的開放性,使得Android移動(dòng)市場(chǎng)得不到統(tǒng)一的監(jiān)管,不法開發(fā)者有了可乘之機(jī),大量的惡意應(yīng)用流入了市場(chǎng)。同時(shí),由于當(dāng)前手機(jī)應(yīng)用功能的強(qiáng)大使得用戶的許多隱私數(shù)據(jù)都存儲(chǔ)在移動(dòng)終端,包括用戶的短信記錄、通訊錄信息甚至是個(gè)人照片等。這些惡意應(yīng)

2、用會(huì)抓取用戶的這些隱私信息,造成了用戶信息的外泄,給用戶造成精神和經(jīng)濟(jì)方面的損失。雖然Android提供了權(quán)限管理等安全機(jī)制,但這些機(jī)制存在著的缺陷讓系統(tǒng)本身不足以對(duì)用戶的隱私信息進(jìn)行保護(hù)。
  研究中對(duì)Android源碼進(jìn)行了調(diào)研、分析,在調(diào)研中發(fā)現(xiàn)數(shù)據(jù)的發(fā)送主要集中在網(wǎng)絡(luò)、短信、藍(lán)牙這些出口。根據(jù)系統(tǒng)的這一特征,對(duì)Android出口的源代碼進(jìn)行修改,構(gòu)建了監(jiān)控組件Monitor,實(shí)現(xiàn)了隱私泄露檢測(cè)系統(tǒng)ShielDroid。本系

3、統(tǒng)采用了基于標(biāo)簽規(guī)則的黑盒追蹤動(dòng)態(tài)檢測(cè)方式,對(duì)發(fā)出的隱私數(shù)據(jù)進(jìn)行檢測(cè),成功的避開了白盒追蹤帶來(lái)大量系統(tǒng)資源消耗的弊端。為了使系統(tǒng)更加完善,在惡意應(yīng)用安裝到用戶終端時(shí)給用戶提供隱私數(shù)據(jù)保護(hù),本研究中還構(gòu)建了一套安全防護(hù)策略。在應(yīng)用存在泄漏行為時(shí)及時(shí)提示用戶并采取相應(yīng)措施,根據(jù)泄露的不同安全等級(jí)對(duì)惡意行為進(jìn)行阻塞、記錄等手段進(jìn)行防護(hù)。
  為了實(shí)現(xiàn)大規(guī)模應(yīng)用檢測(cè),本研究還實(shí)現(xiàn)了自動(dòng)化測(cè)試平臺(tái)。完成了應(yīng)用從安裝、啟動(dòng)、觸發(fā)、卸載的自動(dòng)化

4、流程。通過(guò)ShielDroid系統(tǒng)與自動(dòng)化測(cè)試平臺(tái)的幫助,可以讓審核人員對(duì)上線應(yīng)用進(jìn)行動(dòng)態(tài)檢測(cè),剔除掉有隱私泄露行為的惡意應(yīng)用,為凈化Android應(yīng)用市場(chǎng)做出貢獻(xiàn)。另外,研究中利用自動(dòng)化測(cè)試平臺(tái)與TaintDroid系統(tǒng)在大規(guī)模應(yīng)用檢測(cè)的試驗(yàn)證明,ShielDroid系統(tǒng)在檢出率上可達(dá)到與TaintDroid系統(tǒng)相近水平,并且還具有系統(tǒng)資源消耗較低的優(yōu)越性。證明了系統(tǒng)的可行性和優(yōu)越性。當(dāng)然ShieldDroid系統(tǒng)還有一些可以改進(jìn)的方

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論