一种跨App组件间隐私泄露的检测方法

• 摘要：

  本发明公开了一种跨App组件间隐私泄露的检测方法,步骤为:提取待分析的应用程序中组件的属性信息,对待分析的应用程序按照是否能将隐私信息传递给第三方应用程序的判断方法对待分析的应用程序进行分类,得到潜在泄露隐私的应用程序的组合;分别生成潜在泄露隐私的组件子序列,并利用所述的子序列构建完整的潜在泄露隐私的组件序列,利用虚拟主函数和插桩技术解决由于代码不连续性造成无法进行静态污点分析的问题,并构建所述组件序列中组件的控制流程图;执行静态污点分析,并输出检测到的跨App组件间隐私泄露的路径.本发明解决了现有技术中存在的路径爆炸和代码的不连续性等问题,加快了跨App组件间隐私泄露的速度,提高了检测效率.

• 专利类型：

  发明专利

• 申请/专利号：

  CN201610873522.1

• 申请日期：

  2016.09.30

• 公开/公告号：

  CN106570399A

• 公开/公告日：

  2017-04-19

• 发明人：

  房鼎益 李蓉 汤战勇 赵贝贝 陈峰 李政桥 陈美玲 杨蕾

• 申请人：

  西北大学

• 主分类号：

  G06F21/56(2013.01)I,G,G06,G06F,G06F21

• 分类号：

  G06F21/56(2013.01)I,G,G06,G06F,G06F21,G06F21/56

• 主权项：

  一种跨App组件间隐私泄露的检测方法,其特征在于,包括以下步骤:提取待分析的应用程序中组件的属性信息,利用属性信息对待分析的应用程序按照是否能将隐私信息传递给第三方应用程序的判断方法对待分析的应用程序进行分类,根据分类结果得到潜在泄露隐私的应用程序的组合;根据所述组合中的应用程序,分别生成潜在泄露隐私的组件子序列,并利用所述的子序列构建完整的潜在泄露隐私的组件序列,在此基础上,利用虚拟主函数和插桩技术解决由于代码不连续性造成无法进行静态污点分析的问题,并构建所述组件序列中组件的控制流程图;在所述的控制流程图上执行静态污点分析,并输出检测到的跨App组件间隐私泄露的路径.