Android系统应用程序组件安全性分析

作者：曾立鹍; 唐泉彬; 牛斗

来源：软件, 2014, (03): 147-151.

• Android
• 组件安全性
• 静态检测
• 函数调用关系图
• 静态可执行路径 Android
• Component Security
• Static Detection
• Function Calling Graph
• Static Executable Path

针对当前Android系统第三方应用程序组件中普遍存在的各种安全问题,分析了引起这种问题的原因。提出了一种基于静态分析Android应用程序中四种组件的属性信息和Java系统服务中的敏感API(Application Programming Interface)调用信息,通过构建Android应用程序的函数调用关系图,检测组件入口函数和和敏感API之间可能存在的不安全的静态可执行路径。该方案主要利用反编译、XML(extensible markup language)文件解析和正则表达式匹配技术以获取应用程序的组件和敏感API的调用信息。实验结果表明了该方案的可行性和有效性。

• 出版日期2014
• 单位东北电力大学