移动App安全健康体检工具与服务资料.pptVIP

* * * * * * * Anzii 安智科技 移动App安全健康体检工具与服务 创业发展 创业团队介绍 申报人情况介绍 创业团队成员介绍 创业团队—申报人：谢涛博士 (CEO) 2005年，美国西雅图华盛顿大学计算机博士 2010-2013年，美国北卡州立大学副教授 2013-，美国伊利诺伊大学香槟分校(UIUC)副教授 北京大学信息学院访问教授 微软研究院（亚研院、雷蒙德）访问研究员 华为技术咨询顾问 逾20项联邦政府科研项目（NSF、NIST、美国国防部等） 逾10项工业界合作科研项目（IBM、Microsoft、Fujitsu、ABB等） 测试用例冗余检测：Parasoft Jtest；测试生成：微软Pex，Pex4Fun/Code Hunt 曾入选 微软、IBM教授奖 中国国家自然科学基金会 “龙星计划” 海外及港澳学者合作研究基金奖（杰青B类） 山东大学计算机科学与技术学院学术指导委员会 创业团队——团队成员 研发总监：欧阳晋博士 2012年毕业于美国宾州州立大学，此后加入NVIDIA，目前 是NVIDIA高级研发工程师,负责移动终端设备和移动应用研发工作。 技术总监：邹乔莎博士 2014年在美国宾州州立大学计算机系获得博士学位，计划回南京 全职创业。 市场总监：王映洲 1999年获得清华大学电子系硕士学位， 2000年加入爱立信（中国）通信有限公司工作至今。对移动通信、移动互联网市场有深刻理解。 项目技术 项目技术 现状与困惑 项目主要目标 项目概述 创新程度和技术水平 项目已有基础 项目技术—— 用户面临的问题 App描述 说无病毒 说无病毒 万一恶意App怎么办?! 药品描述 成分声明 权限声明 项目技术——现状与困惑 开发者根据App代码编辑对应的功能描述、权限声明 困惑：如何合理表述功能、写清楚权限？ 用户自行鉴权 用户阅读功能列表、阅读权限声明文字 困惑：玩贪食蛇游戏被GPS追踪！！！ AppStore管理员审核 用户下载付费使用 困惑：管理员知识技能、人工成本是否完全避免山寨和恶意软件？ iOS平台 Android平台 开发者 App代码、功能描述、权限声明间的关联关系 PhoneTracker：Apple App Store 收费软件排名第四，根据电话号码追踪位置，收费18元。实际使用发现根本不具备该功能！ Android平台：安装某App，360提示该App需要读电话簿、发送短信、查看GPS并发送，我怎么知道是该“禁止”还是“允许”！！！天知道这个软件要这些权限来干嘛！！！ 项目技术——项目主要目标 恶意移动App非法访问了一些需保护的资源，比如 非法记录GPS位置并发出（但GPS 跟踪器却合法） 非法记录电话对话并发出（但电话记录器却合法） 关键技术难点：如何区分 恶意移动App的非法操作（贪食蛇的GPS权限声明） 善意移动App的合法操作（百度地图GPS权限声明） 追溯 权限声明 App描述 App执行码 项目技术——项目概述 本项目面向移动App市场、终端用户以及开发者提供安全桥梁方案： App描述、权限声明、App执行码 之间的可追溯性 市场管理员 审核执行码??描述、审核执行码??权限声明 终端用户 查看描述/功能??权限声明 开发者 执行码?生成描述、权限声明、鉴别描述准确性、鉴别权限声明合理性 App描述 App执行码 权限声明 项目技术——技术路线与创新性 应用创新 首次提出移动App权限自动审核 首次提出移动App描述和权限声明自动生成 技术创新 开发自然语言处理和机器学习技术建立移动App所实现的功能与用户所允许的权限之间的语义关联 开发静态、动态程序分析技术判别App执行与App功能描述、声明权限之间的一致性 技术处于国内外均属首创，技术达到国际领先水平 竞争对手的技术壁垒 项目技术——技术路线与创新性 目前在国内外市场上还没有本项目所要研发的产品。 360手机卫士 （市场份额71.7%） 防垃圾短信，防骚扰电话，防隐私泄漏，长途电话IP自动拨号，系统清理手机加速，归属地显示等功能。 腾讯手机管家（市场份额36.7% ） 提供系统、通讯、隐私、软件、上网五大安全体系；防病毒、防骚扰、防泄密、防盗号、防扣费五大防护功能。 金山手机卫士（8.3%） 相关国内手机安全类厂家： 本项目产品与360手机卫士等已有手机安全厂商服务功能互补，可互利合作 项目技术——项目已有基础 已完成WHYPER原型开发 已完成代码分析工具的基本功能版本 Demo版已对外公布 功能准确率达83% Google、QUALCOMM：主动联系我们 三星：Senior VP和VP为前北卡州立大学同事 微软：长期合作伙伴 华为：