Android系統(tǒng)隱私泄露檢測與保護研究.pdf

1、隨著移動智能終端的普及，移動應用程序的數(shù)量呈現(xiàn)爆炸性增長。相對于其他操作系統(tǒng)，Android系統(tǒng)具有較強的開源性，除了在官方的電子市場下載應用外，大量的第三方市場也為用戶提供了應用軟件下載平臺。部分應用市場開始盲目的追求應用的收錄數(shù)量，從而忽視了對應用程序的安全審核。因此，應用程序在給人們帶來便捷和快樂的同時，也帶來了很多的安全問題。大量的惡意代碼被植入到應用程序中，在移動智能終端上運行此類應用程序會觸發(fā)各種惡意行為，泄露用戶隱私，給用

2、戶造成了巨大的困擾和損失。
　　本文在Android平臺現(xiàn)有的安全機制的基礎(chǔ)上，分析了當前應用程序的隱私泄露特征及檢測方法，針對其中的優(yōu)勢及不足，提出了新的隱私泄露檢測方案并設(shè)計了Android應用隱私泄露檢測分析系統(tǒng)，利用動態(tài)分析和靜態(tài)分析的方法綜合檢測應用的隱私泄露信息。本文的主要工作如下:
　　1.總結(jié)分析了Android平臺隱私信息源及泄露途徑，研究了主流的應用安全檢測方法及國內(nèi)外的研究成果。
　　2.研究了A

3、ndroid系統(tǒng)的架構(gòu)及應用程序的文件結(jié)構(gòu)、基本組件、進程間通信等信息，著重分析了Android設(shè)備中應用的導出方法。
　　3.研究了動態(tài)分析及靜態(tài)分析所用技術(shù)，針對靜態(tài)分析和動態(tài)分析方法的優(yōu)勢和固有缺陷，提出了Andoird系統(tǒng)應用隱私信息泄露的檢測方案。
　　4.設(shè)計開發(fā)了Android應用的隱私泄露檢測系統(tǒng):動態(tài)分析對基于TaintDroid污點檢測技術(shù)進行了一系列的改進，根據(jù)不同需求實現(xiàn)高覆蓋率、高效率或自動化方法采