采用静态分析检测Android应用信息泄露的研究

目录

目录

摘要

Abstract

图目

表目

第一章 绪论

1.1 引言

1.2 研究背景

1.2.1 信息泄漏

1.2.2 Android安全相关工作

1.3 本文的研究工作

1.4 论文组织结构

第二章 Android背景知识

2.1 Android系统架构

2.2 Android安全机制

2.3 Android日志系统

2.4 Android编程模型

2.5 Android消息机制

2.6 应用商城模式

2.7 本章小结

第三章 LeakMiner的设计

3.1 LeakMiner基本架构

3.2 LeakMiner设计要点

3.2.1 隐私信息/泄漏通道的识别

3.2.2 信息流传播

3.2.3 信息泄漏点检测

3.3 本章小结

第四章 LeakMiner的实现

4.1 LeakMiner实现平台

4.1.1 Ded简介

4.1.2 Soot简介

4.2 隐私信息选取模块具体实现

4.3 信息流传播模块具体实现

4.3.1 函数调用图构建的具体实现

4.3.2 函数信息流图的生成与合并的实现

4.3.3 函数信息流图的优化实现

4.4 信息泄漏点检测模块具体实现

4.5 本章小结

第五章 实验与性能评估

5.1 实验环境与方法

5.2 实验结果

5.2.1 信息泄漏点的安全隐患检测结果

5.2.2 性能开销

5.2.3 第三方插件检测情况

5.3 本章小结

第六章 日志系统改进方案

6.1 日志系统现存安全隐患分析

6.2 日志系统改进设计

6.3 日志系统改进具体实现

6.4 改进方案测试

6.5 本章小结

第七章 总结与展望

7.1 总结与讨论

7.2 未来工作展望

参考文献

致谢

发表论文

从事科研项目