【摘 要】
：
隐式权限在Android应用开发中有大量的应用.针对隐式权限审核与资源关联的特性,提出一种基于程序静态分析与过程内数据流分析技术的隐式权限检测方法.该方法首先根据函数调用
【机 构】
：
中国科学技术大学计算机科学与技术学院,合肥,230026中国科学技术大学计算机科学与技术学院,合肥230026;中国科学院软件研究所计算机科学国家重点实验室,北京100190;安徽省计算与通讯软件重点
论文部分内容阅读
隐式权限在Android应用开发中有大量的应用.针对隐式权限审核与资源关联的特性,提出一种基于程序静态分析与过程内数据流分析技术的隐式权限检测方法.该方法首先根据函数调用在引发权限审核的过程中是否与系统资源关联分类为显式和隐式;然后借助过程内数据流分析技术对隐式调用提取参数值,构建包含资源信息的完整函数调用;最后与事先收集的权限—函数映射关系比对后得到权限信息.实验结果表明,方法可以有效地检测程序中的隐式权限,漏误报数目少,在性能上相比同类型工具有极大的提升.此外,本文收集的隐式权限—资源映射关系相比其他相关工作更完整,将其与开源的显式权限映射表结合,本文实现了权限自动提取工具UpsetEx.
其他文献
面对电视传媒在安全宣传教育上的重要作用,煤炭企业应如何利用电视媒体更加有效地进行安全宣传教育成为大家相互探讨的问题。近几年来,新矿集团协庄煤矿电视台通过电视节目
介绍了I/O主控器RC-207的主要性能、特点.以其为核心,所构成的X、Y双坐标扫描检测系统的硬件、软件设计.
当今建筑行业,建筑工程管理的重要性越发突出.由于影响建筑工程的因素有很多,为了保障施工进度和工程质量,建筑工程的管理工作就变得尤为重要.良好的工程管理对于企业有着可
为解决目前我国多地出现的菜贱伤农局面,商务部日前要求各地商务主管部门组织引导大型超市进行产销对接,采购农民难卖菜.农超对接能否有效破解菜贱伤农菜贵伤民难题?记者对此
中小水产饲料企业在诸如生鱼、高端定制料等特色差异化市场形成相对甚至绝对优势,在过去很长一段时间里都被当作其出路的探索方向之一.然而,时至今日,现状已略显悲观.我们渐
我国自改革开放之后发生了翻天覆地的变化,人们的生活质量得到了有效的改善,城市建筑景观业在不断的发展变化,各个产业都得到了空前的发展,尤其是建筑行业.人们在物质条件得
1999年参加工作的单体强老师,20年来一直担任音乐教学工作,是哈尔滨市音乐学科教学带头人,并一直担任学校大队辅导员.先后获得“全国优秀少先队辅导员” “全国美育先进个人
五一前后,已是早稻的插秧季,当记者来到昔日的鱼米之乡湖南衡阳地区时,沿途所见,却早已没了儿时记忆中农村水田插秧季的那般连片翠绿.田野里满眼看到的都是有些泛黄的稻谷,村