基于细粒度污点跟踪策略的Android应用敏感信息泄露检测.PDF

年 月 北 京 邮 电 大 学 学 报 2016 6 Jun. 2016 第 卷 第 期 39 3 Journal of Beijing University of Posts and Telecommunications Vol. 39 No. 3 文章编号: DOI 摇 摇 1007鄄5321(2016)03鄄0016鄄06 :10. 13190 / j. jbupt. 2016. 03. 002 基于细粒度污点跟踪策略的 Android 应用敏感 信息泄露检测 杨天长, 崔浩亮, 牛少彰, 宋 文 北京邮电大学 智摇能通信软件与多媒摇 体北京市重点实验摇 室 北京摇 ( , 100876) 摘要: 针对 应用存在的敏感信息泄露问题 基于细粒度信息流跟踪策略 利用静态污点跟踪技术设计了一 Android , , 个 应用敏感信息泄露检测方案 该方案根据 代码的语法语义特点 应用内部的函数调用关系及 Android . Smali 、 An鄄 通信机制建立了细粒度的污点传播策略 用不同的泄露检测策略和污点传播策略来驱动检测过程 根据跟踪 droid , , 结果确定应用是否存在敏感信息泄露 实验结果表明该方案能够对敏感信息泄露进行有效检测 增加了检测的准 . , 确性和灵活性 减少了分析过程中存在的信息流不全面和误报问题 , . 关 键 词: 信息流 污点跟踪 敏感信息 信息泄露 摇 摇 ; ; ; 中图分类号: 文献标志码: TP393郾 0摇 摇 摇 摇 A Sensitive Information Leakage Detection for Android Applications Based on Fine鄄Grained Taint Tracking Strategies YANG Tian鄄chang,摇 CUI Hao鄄liang,摇 NIU Shao鄄zhang,摇 SONG Wen (Beijing Key Laboratory of Intelligent Telecommunication Software and Multimedia, Beijing University of Posts and Telecommunications, Beijing 10087