《安卓应用隐私行为分析概述》2700字.docxVIP

安卓应用隐私行为分析概述

随着移动智能终端的兴起，安卓系统开始被广泛使用。安卓应用开始大量涌现，覆盖越来越多的领域，但同时各种安全威胁和攻击与日俱增。安卓隐私泄露检测问题一直是学术界的研究热点，隐私泄露检测有助于了解应用行为，为后续试别恶意应用、隐私保护与合规检测打下基础。本节从安卓应用隐私类型、安卓应用的静态分析与动态分析三个方面进行详细介绍。

1.1安卓应用隐私类型

安卓应用目前主要使用Java代码或者Kotlin代码进行开发，通过安卓系统框架以及各种第三方SDK来实现其丰富的功能。安卓手机上存储着和用户相关的数据，用于不同的功能。李淑民将隐私数据类型进行了总结和划分，即应用产生的数据和设备相关的信息[18]。

应用产生的数据：短信，联系人，电话通话状态，通话记录，日历，浏览器浏览记录，浏览器书签，已安装的应用信息等[18]。

设备相关的信息：用户手机号码，用户识别模块（SIM）卡串号，国际移动用户识别码（IMSI），国际移动设备身份码（IMEI），传感器数据等[18]。

Cai等人对隐私泄露途径从隐私发送端和隐私接收端两个方面进行了总结，隐私发送端包括五类：账户信息、日历信息、位置信息、网络信息和系统信息[19]。隐私接收端包括六类：账户设置、文件保存、日志记录、网络发送、短信发送和系统设置。而目前大部分应用收集的隐私信息是通过网络的方式发送到其他服务器上的[20]，因此接收