基于静态分析的Android应用日志中信息泄漏隐患的检测方法

摘要

本发明属于程序信息安全检测技术领域，具体为一种基于静态分析的Android应用日志中信息泄漏隐患的检测方法。方法分为预处理阶段、私密信息识别、信息流传播阶段及日志记录点检测阶段。本发明设计了一种将传统静态信息流分析技术与新兴移动平台操作系统编程模型相结合的安全检测策略，该策略主要针对现有移动应用商城，用以离线检测现有移动应用中的信息安全隐患，以防范程序中的安全性风险，从而确保商城中的应用质量。