一种检测隐私数据泄露的方法和装置制造方法及图纸
【技术实现步骤摘要】
一种检测隐私数据泄露的方法和装置
本专利技术涉及信息安全
，具体涉及一种检测隐私数据泄露的方法和装置。
技术介绍
随着移动信息技术的发展，Android用户数量和Android应用的数量也随之迅猛增长，在这些Android应用中，有些应用是通过获取用户的隐私数据来获利的恶意应用。而且，用户的安全意识较为薄弱，例如大多数用户会将自己的隐私数据存放在智能手机中，有数据显示，90％以上的Android应用都会去获取用户的隐私数据，有些即便是非恶意的Android应用但也并不代表一定是安全的。另外，Android应用本身存在着很多漏洞，也为不法分子获取用户的隐私数据提供了可乘之机。以上种种原因导致了目前用户隐私数据泄露现象较为严重，因此有必要提出一种对Android应用隐私数据泄露行为进行检测的技术方案。
技术实现思路
本专利技术提供了一种检测隐私数据泄露的方法和装置，提高隐私数据检测的准确性，保障信息安全。根据本专利技术的一个方面，提供了一种检测隐私数据泄露的方法，应用于Android移动终端中，包括：为所述Android移动终端中隐私数据生成的变量添加对应的污点标记...
【技术保护点】
一种检测隐私数据泄露的方法，应用于Android移动终端中，其特征在于，包括：为所述Android移动终端中隐私数据生成的变量添加对应的污点标记，所述隐私数据是所述Android移动终端中安装的应用调用的隐私数据；将所述变量及其污点标记保存到根据所述变量的类型对应分配的存储空间中；按照对包含控制信息的控制流分析后设定的污点传播规则，追踪所述变量对应的污点标记的传播；在预设的汇集点检测传输的数据是否带有污点标记，是则确定所述应用存在泄漏隐私数据的行为，否则确定所述应用不存在泄漏隐私数据的行为。
【技术特征摘要】
1.一种检测隐私数据泄露的方法，应用于Android移动终端中，其特征在于，包括：为所述Android移动终端中隐私数据生成的变量添加对应的污点标记，所述隐私数据是所述Android移动终端中安装的应用调用的隐私数据；将所述变量及其污点标记保存到根据所述变量的类型对应分配的存储空间中；按照对包含控制信息的控制流分析后设定的污点传播规则，追踪所述变量对应的污点标记的传播；在预设的汇集点检测传输的数据是否带有污点标记，是则确定所述应用存在泄漏隐私数据的行为，否则确定所述应用不存在泄漏隐私数据的行为。2.根据权利要求1所述的方法，其特征在于，为所述Android移动终端中隐私数据生成的变量添加对应的污点标记包括：对调用所述隐私数据的应用编程接口API进行修改，使所述API被调用时为隐私数据生成的变量添加污点标记。3.根据权利要求1所述的方法，其特征在于，按照设定的污点传播规则，追踪所述变量对应的污点标记的传播包括：按照设定的第一污点传播规则和第二污点传播规则，追踪所述变量对应的污点标记的传播，所述第一污点传播规则为：当变量A依赖于条件分支con，该条件分支con的数据流flow的结果是流向所述变量A，且条件分支con执行时，则T(con)∪T(flow)→T(A)；其中，T(con)表示条件分支con的污染情况，T(flow)表示数据流flow的污染情况，∪表示组合，T(A)表示变量A的污染情况；所述第二污点传播规则为：当变量A依赖于条件分支con，条件分支con的数据流flow的结果是流向所述变量A，且该条件分支con不执行时，则：T(A)∪T(con)→T(A)；其中，T(A)表示变量A的污染情况，T(con)表示条件分支con的污染情况，∪表示组合。4.根据权利要求3所述的方法，其特征在于，在预设的汇集点检测传输的数据是否带有污点标记包括：在预设的所述Android移动终端的网络出口，当检测到所述变量时，根据所述变量的类型对应从所述存储空间中获取所述变量对应的污点标记的值。5.根据权利要求4所述的方法，其特征在于，在预设的汇集点检测传输的数据是否带有污点标记包括：在预设的汇集点，判断所述变量对应的污点标记的值是否为空，如果不为空，则确定所述变量带有污点标记以及所述应用存在泄露隐私数据的行为；如果为空，则确定所述变量不带有污点标...
【专利技术属性】
技术研发人员：胡昌振，马锐，王夏菁，李博，单纯，陈思谕，
申请(专利权)人：北京理工大学，
类型：发明
国别省市：北京,11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。