基于云环境的Android应用程序安全隐患检测方法

• 作 者: 武志飞 曲璐 杨牧天 武延军
• 机 构: 中国科学院软件研究所总体部,北京,100190
• 出 处: 第一届开源操作系统设计与分析学术会议
• 发表日期: 2013年9期
• 关键词: 安卓应用程序 安全隐患 静态权限 恶意代码 漏洞检测 云环境

Android的开放性导致用户安装的应用程序存在大量漏洞和安全隐患.尽管用户下载安装的应用程序大部分源自正规的Android应用商城,但由于Android应用商城的审核机制、Android生态环境的开放性、复杂性以及Android应用的海量性,导致用户安装的应用程序仍会存在大量的安全问题.本文提出了一种基于云环境的Android应用程序安全隐患检测方法,包括云环境下的静态权限与恶意代码分析和动态漏洞检测.实验证明,该方法可实现对10万以上数量的Android应用程序进行安全性分析和漏洞检测.