面向移动应用软件信息泄露的模型检测研究-南京大学软件学院.pdfVIP

面向移动应用软件信息泄露 的模型检测研究 过辰楷许静司冠南 李恩鹏 徐思涵 南开大学计算机控制与工程学院 2 Android应用信息泄露 3 研究动机 4 抽象的信息泄露关系模型- 1  安全要素 五元组K，K={type，fun，para，pos，var}，其中type是要素类型集合，主要包含两 种类型：source和sink；fun是要素所包含的函数集合；para是要素包含的参数集合； pos是要素的位置信息；var是关联变量集合。 /* 23 */ sms.sendTextMessage(+49 1234, null, DeviceId, null, null); //sink, leak pos fun para type var 5 抽象的信息泄露关系模型-2  泄露关系 假设存在source型安全要素k ={source, f , p , pos , var }，以及sink型要素k ={sink, 1 1 1 1 1 2 f , p , pos , var }，如果存在 ，有以下关系成立 2 2 2 2 a ） b） 显式泄露 隐式泄露 6 可规约代码生成 要素生成规则 1. 在source类要素之后生成新要素变 量；而在sink类要素之前生成新 要素变量。 2. 如果source要素没有关联变量，则 需生成一个新变量替代原要素。 3. 对于每个sink要素的参数，生成 一个关联变量。 4. 对于source要素的关联变量，利用 一个随机常量对其初始化。 5. 对于sink要素的关联变量，利用 参数原型对其赋值。 7 驱动主函数 驱动生成规则 1. 目标程序及xml 文件中所注册的回调函 数扩展至onResume()与onPause()方法之 间。 2. 排序须遵循先source 函数后sink 函数的 顺序。 3. 若source 函数之后没有sink 函数，则该 排序非法；若sink 函数之前没有source 函数，则该排序亦非法。 4. 对全要素函数回调两次，两次的次序分 别在onResume()方法之后与onPause()方 法之前。 5. 除全要素函数外，不允许使用重复的回 调方法进行调用。 8 基于LTL的模型检测 LTL时态逻辑属性构造 显式泄露属性