基于HTTP流量的安卓应用敏感信息泄露检测.pdfVIP

第34卷第5期 计算机应用研究 V01．34No．5 2017年5月 Researchof Mav2017 Application Computers 基于HTTP流量的安卓应用敏感信息泄露检测 罗亚玲1，黎文伟2，苏欣2’3 (1．广东松山职业技术学院计算机系，广东韶关512126；2．湖南大学信息科学与工程学院，长沙410082； 3．湖南警察学院网络侦查技术湖南省重点实验室，长沙410138) 为。因此，提出了使用基于HTTP数据包目的和内容距离的层次化聚类算法的检测方法来检测敏感信息的泄 露。该方法首先对H，ITI’P数据包的目的和内容距离进行聚类，随后从聚类的结果中生成特征签名，并使用这些 特征签名来检测是否存在敏感信息泄露。实验表明提出的检测方法可以检测到95％的敏感信息泄露，并只有 2．7％的漏判率和2．3％的误判率。 关键词：敏感信息；Android智能手机；广告库；H，ITllP数据包 中图分类号：TP393．08文献标志码：A 文章编号：1001—3695(2017)05—1515—05 doi：10．3969／j．issn．100l一3695．2017．05．054 OffHTTPtraffic Android sensitiveinformationdetectionbased application leakage Luo Xin23 Wenwei2，Su Yalin91，Li Science＆ (1．Dept．ofComputer，GuangdongSongshanPolytechnicCollege，ShaoguanGuangdong512126，China；2．CollegeofComputer Electronic Technol— Police 410138，China) ogy，HunanAcademy，Changsha become itsadvertisementlibrariescancollectauser’Ssensitive Abstract：Android information(e． applicationspopular，but transmititacrossthe a methodbasedontheHTrP network．Therefore，this g．，IMEI)and paperproposedclustering packet destinationandcontentdistancestodetectsensitiveinformationfromAndroid methodfirstclustereddestina— leakage apps．This tionandcontentdistanceofH‘ITIP