基于android平台的隐私泄漏静态检测工具的分析与比较-计算机科学.pdfVIP

Vo 1. 44 No. 10 第 44 卷第10 期 计算机科学 2017 年 10 月 COMPUTER SCIENCE Oct.2017 基于 Android 平台的隐私泄漏静态检测工具的分析与比较 燕季薇1 ， 2 李明素3 卢琼4 严俊1 ， 2 ， 4 高红雨3 (中国科学院软件研究所计算机科学国家重点实验室 北京 100190)1 (中国科学院大学计算机与控制学院 北京 100049)2 (北京工业大学计算机学院 北京 100124)3 (中国科学院软件研究所软件工程技术研究开发中心 北京 100190)4 摘 要 近年来，Android 平台应用程序的隐私泄漏问题受到越来越多的关注。应用程序恶意获取用户隐私信息将 会增加智能手机用户的隐私泄漏风险，针对该问题，国内外研究人员研究并提出了多种 Android 平台应用程序的隐私 泄漏检测工具。对9 种 Android 平台应用程序的隐私泄漏静态检测工具进行了分析与比较，总结了这些静态检测工 具的检测对象、检测方法、能够检测的错误类型和检测效采，并为两种开源工具 FlowDroid 和 IccTA 设计了相关实验， 以检验其性能及检测效采。针对 50 个下载的应用程序，FlowDroid 成功检测出 9 个应用存在隐私泄漏，IccTA 成功检 测到 7 个组件间泄漏;针对 12 个自主设计的测试集，FlowDroid 和 IccTA 都成功检测出其中涉及的多种隐私泄漏。 关键词 Android 应用，隐私泄漏，静态检测 中固法分类号 TP31 1. 1 文献标识码 A DOI 10. 11896/j. issn. 1002-137)♀ 2017.010.025 Analysis and Comparison of Privacy Leak Static Detection Tools for Android Applications , 3 4 3 YAN Ji-wei ,2 LI Ming-su LU Qiong YAN Jun1, 2,4 GAO Hong-yu (State Key Laboratory of Computer Science ,Institute of Software ,Chinese Academy of Sciences.Beijing 100190 ,China)1 (College of Computer and Control Engineering. University of Chinese Academy of Sciences ,Beijing 100049.China) 2 (College of Computer Science.Beijing University of Technology ,Beijing 100124.China)3 (Technology Center of Software Engineering ,Institute of Software ,Chinese Academy of Sciences.Beijing 100190 ,China)4 Abstract In recent years ,the problems of privacy leak in Android applications attract more and more attention.