Android應用的安全性檢測與分析方法研究.pdf

1、隨著移動互聯(lián)網(wǎng)時代的到來，Android系統(tǒng)迅速得到普及。作為移動終端的主要平臺，Android系統(tǒng)上的應用程序所存在的安全問題越來越受到人們的關(guān)注。由于目前移動終端存儲了大量的用戶隱私數(shù)據(jù)，特別是隨著社交網(wǎng)絡(luò)和手機支付的興起，越來越多有關(guān)用戶個人隱私和個人財產(chǎn)的信息存儲在移動設(shè)備上。很多能夠訪問用戶敏感數(shù)據(jù)的應用程序，通常都會連接到網(wǎng)絡(luò)上或者會與其他軟件進行通信，這樣就很容易將用戶隱私數(shù)據(jù)泄露給第三方。相比普通的Java應用程序，An

2、droid應用程序通常分析起來更為困難，這是由Android組件生命周期狀態(tài)轉(zhuǎn)換復雜并且具有多路回調(diào)函數(shù)等特殊性決定的。目前用于檢測用戶隱私信息泄露的方法主要是污點分析，污點分析是通過分析應用程序，將可能的惡意數(shù)據(jù)流向提交給用戶分析，或者將檢測數(shù)據(jù)提交給自動化軟件安全檢測工具，從而作為用戶進行安全防護的依據(jù)。由于Android應用程序中的Activity組件生命周期的復雜性和多路回調(diào)函數(shù)的特點，使得在 Android應用程序上執(zhí)行污點分

3、析時較為困難，因此在污點分析過程中常出現(xiàn)漏報和誤報的情況，影響分析的準確性。
　　本研究主要內(nèi)容包括：⑴提出了一種模擬Android應用程序生命周期狀態(tài)轉(zhuǎn)換過程和回調(diào)函數(shù)執(zhí)行過程的方法，克服了對Android應用程序分析困難的問題；⑵利用污點分析技術(shù)來檢測敏感數(shù)據(jù)的泄露，并將污點傳播問題轉(zhuǎn)化為IFDS問題，以流函數(shù)的形式將前向分析和后向分析相結(jié)合對應用程序進行數(shù)據(jù)流分析，有效的減少了隱私泄露的漏報和誤報，為用戶提供安全性防護依據(jù)；