一种基于FlowDro.PDFVIP

第３４卷第５期　　　 计算机应用与软件 Ｖｏｌ３４Ｎｏ．５ ２０１７年５月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｙ２０１ ７ 一种基于ＦｌｏｗＤｒｏｉｄ的Ａｎｄｒｏｉｄ隐私保护方法  马绍菊　万　良 　杨　婷　马林进 （贵州大学计算机科学与技术学院　贵州贵阳５５００２５） 摘　要　　随着移动设备市场的扩大，Ａｎｄｒｏｉｄ智能系统占据了手机市场的很大份额，手机设备是承载用户隐私 数据较多的移动设备。由于Ａｎｄｒｏｉｄ系统的开源特性，其存在很多安全隐患。提出一种基于ＦｌｏｗＤｒｏｉｄ的Ａｎｄｒｏｉｄ 增强型隐私保护方法。对Ａｎｄｒｏｉｄ应用进行静态污点分析，判断其是否存在隐私泄露，并基于ＦｌｏｗＤｒｏｉｄ静态污点 分析工具实现与验证。通过验证表明提出的方法是有效的。 关键词　　静态污点　隐私泄露　程序间控制流图　Ａｎｄｒｏｉｄ操作系统 中图分类号　ＴＰ３０９　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１７．０５．０５５ ＡＮＡＮＤＲＯＩＤＰＲＩＶＡＣＹＰＲＯＴＥＣＴＩＯＮＭＥＴＨＯＤＢＡＳＥＤＯＮＦＬＯＷＤＲＯＩＤ  ＭａＳｈａｏｊｕ　Ｗａｎｌｉａｎｇ　ＹａｎｇＴｉｎｇ　ＭａＬｉｎｊｉｎ （ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＧｕｉｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｇｕｉｙａｎｇ５５００２５，Ｇｕｉｚｈｏｕ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｗｉｔｈｔｈｅｅｘｐａｎｓｉｏｎｏｆｔｈｅｍｏｂｉｌｅｄｅｖｉｃｅｍａｒｋｅｔ，Ａｎｄｒｏｉｄｏｐｅｒａｔｉｎｇｓｙｓｔｅｍｏｃｃｕｐｉｅｓａｌａｒｇｅｓｈａｒｅｏｆｔｈｅ ｍｏｂｉｌｅｐｈｏｎｅｍａｒｋｅｔ．Ｍｏｂｉｌｅｐｈｏｎｅｅｑｕｉｐｍｅｎｔｉｓｃａｒｒｙｉｎｇｍｏｒｅｕｓｅｒｐｒｉｖａｃｙｄａｔａ．Ａｓｔｈｅｏｐｅｎｓｏｕｒｃｅｆｅａｔｕｒｅｓｏｆ Ａｎｄｒｏｉｄｓｙｓｔｅｍ，ｔｈｅｒｅａｒｅｍａｎｙｓｅｃｕｒｉｔｙｒｉｓｋｓ．Ｉｎｔｈｉｓｐａｐｅｒ，ｗｅｐｒｏｐｏｓｅａｎＡｎｄｒｏｉｄｅｎｈａｎｃｅｄｐｒｉｖａｃｙｐｒｏｔｅｃｔｉｏｎ ｍｅｔｈｏｄｂａｓｅｄｏｎＦｌｏｗＤｒｏｉｄ，ｓｔａｔｉｃｔａｉｎｔａｎａｌｙｓｉｓｍｅｔｈｏｄｏｆＡｎｄｒｏｉｄａｐｐｌｉｃａｔｉｏｎｓ，ａｎｄｗｈｅｔｈｅｒｔｈｅｒｅｉｓｐｒｉｖａｃｙｌｅａｋ，ａｎｄ ｂａｓｅｄｏｎＦｌｏｗＤｒｏｉｄｓｔａｔｉｃｓｔａｉｎａｎａｌｙｓｉｓｔｏｏｌｔｏａｃｈｉｅｖｅａｎｄｖｅｒｉｆｙ．Ｖｅｒｉｆｉｃａｔｉｏｎｓｈｏｗｓｔｈａｔｔｈｅｐｒｏｐｏｓｅｄｍｅｔｈｏｄｉｓｖａｌｉｄ． Ｋｅｙｗｏｒｄｓ　　Ｓｔａｔｉｃｔａｉｎｔ　Ｐｒｉｖａｃｙｌｅａｋ　ＩＣＦＧ（ＩｎｔｅｒｐｒｏｃｅｄｕｒａｌＣｏｎｔｒｏｌＦｌｏｗＧｒａｐｈ）　Ａｎｄｒｏｉｄｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ 统的基础上重建 Ａｎｄｒｏｉｄ应用组件的行为，从而找出 ０　引　言 恶意的活动。该方法需要在应用运行时进行检测，占 用系统资源高，降低应用运行效率。 Ａｎｄｒｏｉｄ隐私保护方法主要包括两类：静态检测和 随着Ａｎｄｒｏｉｄ手机用户的不断增长，用户隐私泄 动态检测［１］。静态检测方法是指在不需要运行应用的 露问题也开始泛滥。Ａｎｄｒｏｉｄ手机作为移动设备的一 情况下，对ａｐｋ文件进行分析的一种方法。动态检测 种势头，对其隐私保护的研究具有重要意义。本文提 方法是指在程序运行过程中，通过提取应用的行为或