Android應(yīng)用權(quán)限檢測(cè)技術(shù)的研究與改進(jìn).pdf

1、Android現(xiàn)已成為市場(chǎng)上最流行的移動(dòng)設(shè)備操作系統(tǒng)，在極大地豐富用戶體驗(yàn)的同時(shí)，也吸引攻擊者開(kāi)展惡意攻擊從中謀取私利。權(quán)限是Android系統(tǒng)中一項(xiàng)重要的安全特性，控制第三方應(yīng)用程序?qū)τ脩綦[私數(shù)據(jù)和關(guān)鍵資源的合理訪問(wèn)。當(dāng)前，研究Android軟件對(duì)權(quán)限的使用已成為Android安全領(lǐng)域的研究熱點(diǎn)之一。
　　本論文簡(jiǎn)要分析了Android平臺(tái)的安全機(jī)制，從使用方法、安全職責(zé)劃分以及有效性分析等方面詳細(xì)闡述了Android權(quán)限管理模

2、型的機(jī)理和不足。在靜態(tài)分析的基礎(chǔ)上，本論文提出一種有效的Android應(yīng)用軟件隱式權(quán)限的檢測(cè)方法。該方法可以獲取應(yīng)用程序使用隱式API時(shí)訪問(wèn)的具體資源，這些資源在已有的工作中未能被很好的檢測(cè)。本論文的主要工作和特色如下:
　　(1)提出了一種基于靜態(tài)分析的隱式權(quán)限檢測(cè)方法，將Android中引發(fā)權(quán)限審核的API區(qū)分為顯式和隱式。該方法進(jìn)一步對(duì)Android應(yīng)用中隱式調(diào)用提取完整的資源訪問(wèn)信息，克服已有方法在隱式權(quán)限上檢測(cè)率低的不足

3、。
　　(2)實(shí)現(xiàn)一個(gè)輕量級(jí)的權(quán)限分析工具UpsetEx。工具包含完整的顯/隱式權(quán)限-API映射關(guān)系?；谏鲜鰴z測(cè)方法，工具采用過(guò)程內(nèi)分析技術(shù)提取隱式調(diào)用中的資源參數(shù)。工具使用Python語(yǔ)言開(kāi)發(fā)，生成的詳細(xì)的權(quán)限使用報(bào)告可進(jìn)一步應(yīng)用于惡意應(yīng)用檢測(cè)、隱私保護(hù)等安全研究。
　　(3)分析實(shí)際的Android應(yīng)用軟件，評(píng)估Android平臺(tái)權(quán)限使用情況。本論文使用UpsetEx對(duì)226個(gè)（19個(gè)分類）Android熱門應(yīng)用軟件進(jìn)