Android細粒度授權管理系統(tǒng)設計與實現(xiàn).pdf

1、隨著Android手機市場份額的迅速提高，Android應用市場中也出現(xiàn)了大量惡意應用，其中最常見的惡意行為就是泄露用戶個人隱私信息。由于Android系統(tǒng)自身的權限機制問題和大部分用戶對應用申請權限的無視，Android用戶的隱私泄露問題變得日益嚴重。本文研究通過細粒度的授權管理系統(tǒng)，有效降低隱私泄露風險，保護用戶的個人隱私信息。
　　本文提出的隱私保護機制主要考慮了應用程序的實際隱私泄露行為、用戶制定隱私保護策略的有效性和方便

2、性，在此基礎設計并實現(xiàn)了細粒度授權管理系統(tǒng)。本文的主要工作如下:
　　(1)通過對Android系統(tǒng)的權限機制的研究結合對惡意應用樣本隱私泄露行為分析，總結出隱私保護相關的權限集和相應的API;
　　(2)通過對應用的靜態(tài)分析的方法給用戶生成該應用的隱私泄露分析報告，為用戶制定隱私保護策略提供了依據(jù);
　　(3)設計并實現(xiàn)了一個細粒度的授權管理監(jiān)控應用，提供給用戶動態(tài)的、細粒度的隱私權限管理機制，并且對已經(jīng)授予的隱私權