检索结果-内蒙古大学图书馆

基于Happens-before关系的android应用并发不稳定测试检测

计算机系统应用 2025年第2期34卷 102-110页

作者：张雨张文天张未晞尚颖长春职业技术学院信息学院长春130033 北京化工大学信息科学与技术学院北京100029

android应用异步消息执行顺序的不确定性是导致其不稳定的主要原因.现有不稳定测试研究大多通过随机确定异步消息的执行顺序以触发不稳定测试,其检测效果不佳且效率较低.本文提出一种基于happens-before(HB)关系的android应用并发不稳... 详细信息

android应用异步消息执行顺序的不确定性是导致其不稳定的主要原因.现有不稳定测试研究大多通过随机确定异步消息的执行顺序以触发不稳定测试,其检测效果不佳且效率较低.本文提出一种基于happens-before(HB)关系的android应用并发不稳定测试检测方法,通过分析android应用测试用例执行轨迹中异步消息间的HB关系,进而确定异步消息的可执行区间;并设计最大差异化调度策略,有指导性地确定异步消息执行顺序,使调度后的测试执行轨迹上异步消息执行序与原测试执行轨迹差异最大化,进而尝试改变测试执行结果,检测测试的不稳定性.为验证本文方法的有效性,针对40个android应用程序的50个不稳定测试用例进行实验,实验结果表明,本文方法可检测全部不稳定测试用例,相比于当前主流工具检测效果提升6%,且平均检测时间缩短31.78%.

关键词： android应用不稳定测试检测异步消息 HB关系差异化调度

来源：评论

学校读者我要写书评

暂无评论

android应用的用户行为模式挖掘及复用方法

引用

计算机应用 2022年第7期42卷 2155-2161页

作者：毛群王微微尤枫赵瑞莲李征北京化工大学信息科学与技术学院北京100029

软件测试是保障android应用质量的有效手段,而理解android应用的功能作为android测试过程的基础,旨在深入探究应用的业务逻辑并发现其功能问题,在测试中尤为重要。用户行为模式可充分辅助测试人员理解android应用功能,从而提高测试效率... 详细信息

软件测试是保障android应用质量的有效手段,而理解android应用的功能作为android测试过程的基础,旨在深入探究应用的业务逻辑并发现其功能问题,在测试中尤为重要。用户行为模式可充分辅助测试人员理解android应用功能,从而提高测试效率。基于“相似android应用共享用户行为模式”的构想,提出一种android应用的用户行为模式挖掘及复用方法,以降低android应用测试成本并提高测试效率。具体而言,针对待测android应用,从其相似android应用挖掘出用户行为模式;然后利用基于语义的事件模糊匹配策略为待测应用寻找对应事件,并基于用户图形界面(GUI)模型的最优路径选择策略为待测应用生成目标事件序列,从而实现相似应用间的用户行为模式复用。针对三类应用的32种用户行为模式进行实验,结果表明,87.4%的行为模式可在相似android应用上被完整复用,并且被复用的行为模式可有效覆盖待测应用中90.2%的重要状态。可见,所提方法为android应用测试提供了有效支撑。

关键词： android应用 android应用测试用户行为模式模式挖掘模式复用

来源：评论

学校读者我要写书评

暂无评论

android应用安全缺陷的静态分析技术研究

引用

计算机工程与应用 2018年第4期54卷 117-121页

作者：陈璐马媛媛石聪聪李尼格李伟伟全球能源互联网研究院信息通信研究所南京210003

随着移动互联网的快速发展,智能手机特别是android智能手机的用户日益增多,android应用的安全缺陷层出不穷。将android应用安全缺陷分为漏洞缺陷、组件缺陷和配置缺陷等三方面,针对这些安全缺陷,对字节码文件进行静态分析,将解析的Andr... 详细信息

随着移动互联网的快速发展,智能手机特别是android智能手机的用户日益增多,android应用的安全缺陷层出不穷。将android应用安全缺陷分为漏洞缺陷、组件缺陷和配置缺陷等三方面,针对这些安全缺陷,对字节码文件进行静态分析,将解析的android字节码作为检查载体,采用访问者模式为每一种脆弱性检测设计检测器。最后给出了部分代码实现,实践证明能够满足android应用安全缺陷的静态检测需求。

关键词： android应用静态分析安全缺陷安全漏洞访问者模式

来源：评论

学校读者我要写书评

暂无评论

基于污染变量关系图的android应用污点分析工具

引用

软件学报 2021年第6期32卷 1701-1716页

作者：张捷田聪段振华西安电子科技大学计算机科学与技术学院陕西西安710071

污点分析技术是检测android智能手机隐私数据泄露的有效方法,目前主流的android应用污点分析工具主要关注分析的精度,常常忽略运行效率的提升.在分析一些复杂应用时,过大的开销可能造成超时或程序崩溃等问题,影响工具的广泛使用.为了减... 详细信息

污点分析技术是检测android智能手机隐私数据泄露的有效方法,目前主流的android应用污点分析工具主要关注分析的精度,常常忽略运行效率的提升.在分析一些复杂应用时,过大的开销可能造成超时或程序崩溃等问题,影响工具的广泛使用.为了减少分析时间、提高效率,提出一种基于污染变量关系图的污点分析方法.该方法定义了污染变量关系图用于描述程序中污染变量及其关系,摒弃了传统数据流分析框架,将污点分析和别名分析进行结合,从程序中抽象出污染变量关系图和潜在污染流,并在控制流图上对潜在污染流进行验证以提高精度.详细描述了基于该方法所实现的工具FastDroid的架构、模块及算法细节.实验使用了3个不同的测试集,分别为DroidBench-2.0,MalGenome以及Google Play上随机下载的1517个应用.实验结果表明:FastDroid在DroidBench-2.0测试集上的查准率和查全率分别达到93.3%和85.8%,比目前主流工具Flow Droid更高,并且在3个测试集上所用的分析时间更少且更稳定.

关键词：静态分析污点分析软件安全隐私保护 android应用

来源：评论

学校读者我要写书评

暂无评论

抗混淆的android应用相似性检测方法

引用

华中科技大学学报（自然科学版） 2016年第3期44卷 60-64,76页

作者：王兆国李城龙关毅薛一波哈尔滨工业大学计算机科学技术学院黑龙江哈尔滨150006 国家计算机网络应急技术处理协调中心北京100029 清华大学清华信息科学与技术国家实验室北京100084

为了对抗混淆问题,更好地应对相似性检测需求,基于抗混淆的7种应用代码特征,以及抗混淆的音频和图片文件特征,提出一种新型的抗混淆相似性检测和评估方法.并基于该方法实现了可满足大数据分析环境的原型系统.通过该系统对1 259款恶意应... 详细信息

为了对抗混淆问题,更好地应对相似性检测需求,基于抗混淆的7种应用代码特征,以及抗混淆的音频和图片文件特征,提出一种新型的抗混淆相似性检测和评估方法.并基于该方法实现了可满足大数据分析环境的原型系统.通过该系统对1 259款恶意应用和12个应用商店的288款应用进行分析,结果表明:该方法可有效对抗混淆攻击,完成同源性分析,依据同源性分析结果可对零日恶意应用进行识别.实验证明该方法可有效对抗代码混淆给相似性检测带来的问题,特征选取具有全局性,效果优于同类方法.

关键词： android应用抗混淆特征相似性检测恶意软件分析声纹特征代码特征

来源：评论

学校读者我要写书评

暂无评论

基于多类特征的android应用恶意行为检测系统

引用

计算机学报 2014年第1期37卷 15-27页

作者：杨欢张玉清胡予濮刘奇旭西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071 中国科学院大学国家计算机网络入侵防范中心北京100190

目前针对未知的android恶意应用可以采用数据挖掘算法进行检测,但使用单一数据挖掘算法无法充分发挥android应用的多类行为特征在恶意代码检测上所起的不同作用.文中首次提出了一种综合考虑android多类行为特征的三层混合系综算法THEA(T... 详细信息

目前针对未知的android恶意应用可以采用数据挖掘算法进行检测,但使用单一数据挖掘算法无法充分发挥android应用的多类行为特征在恶意代码检测上所起的不同作用.文中首次提出了一种综合考虑android多类行为特征的三层混合系综算法THEA(Triple Hybrid Ensemble Algorithm)用于检测android未知恶意应用.首先,采用动静态结合的方法提取可以反映android应用恶意行为的组件、函数调用以及系统调用类特征;然后,针对上述3类特征设计了三层混合系综算法THEA,该算法通过构建适合3类特征的最优分类器来综合评判android应用的恶意行为;最后,基于THEA实现了android应用恶意行为检测工具Androdect,并对现实中的1126个恶意应用和2000个非恶意应用进行检测.实验结果表明,Androdect能够利用android应用的多类行为特征有效检测android未知恶意应用.并且与其它相关工作对比,Androdect在检测准确率和执行效率上表现更优.

关键词：系综算法 android应用多类特征恶意代码检测行为分析数据挖掘智能手机网络行为

来源：评论

学校读者我要写书评

暂无评论

android应用隐私泄露若干问题的研究

Android应用隐私泄露若干问题的研究

引用

作者：乐洪舟西安电子科技大学

学位级别：博士

随着移动互联网的快速发展,使用android设备进行互联网活动的网民数量急剧增长。android已经成为当今市场占有率最高、最受欢迎的智能手机操作系统。android用户可以方便地从android应用市场中下载自己喜爱的App(Application,应用),以... 详细信息

随着移动互联网的快速发展,使用android设备进行互联网活动的网民数量急剧增长。android已经成为当今市场占有率最高、最受欢迎的智能手机操作系统。android用户可以方便地从android应用市场中下载自己喜爱的App(Application,应用),以满足自己的工作、娱乐、学习等多方面的需求。然而,android手机和应用在给用户提供极大便利的同时,也带来了许多安全问题,威胁着用户的个人信息安全,其中隐私泄露便是当前android手机用户面临的最主要安全威胁之一。当前android隐私泄露问题泛滥,不管是恶意应用还是非恶意应用,都存在隐私泄露问题,恶意应用常常以侵犯用户的隐私作为目的,为恶意应用制造者或传播者提供非法利益。非恶意应用为了实现一些特定功能或服务,也存在侵犯用户隐私的问题,而广泛存在于android系统和android应用中的安全漏洞更是加深了隐私泄露问题给用户造成的安全威胁。对android隐私泄露问题的研究已经成为当前移动安全领域研究的热点。因此,本文以android应用隐私泄露问题为中心展开研究,主要工作和创新点包括以下几个方面:(1)对现有的基于静态污点分析的android应用隐私泄露的检测方法进行了改进,解决了现有的静态污点分析方法在处理动态加载和反射机制问题上的难题。对android源码进行了修改,使android系统能够对android应用实际运行中加载的dex文件和反射调用信息进行实时存储,并利用这些信息引导android应用的静态污点分析过程。以当前领先的静态污点分析工具FlowDroid为基础,对其进行了改进,提出了使用非反射调用语句替换反射调用语句的策略,实现了一个能够对android动态加载和反射机制进行有效污点分析的工具——DyLoadDroid,并通过实验验证了其在处理android动态加载和反射机制的污点分析问题上的有效性。(2)提出了新的、有效的android应用定向行为测试工具OA3E,可以对android应用中与隐私泄露相关的敏感行为进行自动化定向触发。针对现有的大多数GUI遍历工具仅仅追求高代码覆盖率,而不追求以最快捷有效的方式触发android应用的特定行为的问题,提出了基于组件过滤和控件过滤的android应用定向行为触发方法,并对现有的GUI遍历工具A3E进行了改进,实现了定向行为测试工具OA3E。OA3E以目标API调用近似代表目标程序行为,通过静态分析的方法找到抵达目标API调用所需要遍历的有效的android组件和控件,并在动态遍历的过程中,只对有效的组件和控件进行遍历,而不对无效的组件和控件进行遍历,从而极大的节省了GUI遍历的时间,更加高效的触发android应用的特定行为。通过对100个流行App的测试结果表明,OA3E在android应用定向行为触发方面具有明显的优势。(3)提出和研究了android应用普遍存在的端口开放漏洞的问题,并研究了由端口开放所导致的用户隐私泄露等问题。提出了端口开放漏洞(Port-Opening Vulnerability)的概念,研究了android应用市场中App开放端口的普遍性,android应用开放端口的目的和可能遭受的攻击,并揭示隐私泄露是端口开放漏洞能够导致的最大安全问题。提出了android应用端口开放漏洞的静态检测方法,并将该方法付诸实践,实现了一个静态检测工具——APOVD(android Port-Opening Vulnerability Detection)。APOVD首先通过可达性分析和污点分析的方法判断一个开放的网络端口是否可以导致敏感行为的发生,然后通过静态程序切片的方法判断在抵达敏感行为的程序路径上是否存在强访问控制。如果某一个开放的网络端口存在抵达敏感行为的程序路径,并且在该路径上缺少强访问控制,则该App被认为存在端口开放漏洞。通过对15600个真实的App的检测结果表明,APOVD能够有效的检测android应用的端口开放漏洞。(4)研究了网络直播App存在的主播地理位置隐私泄露的问题。当前许多网络直播类移动应用(App)都有搜索附近的主播的功能,在某一地点搜索附近的主播时,服务器会返回附近的主播信息以及主播与当前位置的距离。我们从排名前15的直播类App中找到了7个具有这种功能的App,经过研究发现,这7个App在“附近的主播”功能实现上都存在泄露主播地理位置的漏洞。论文首先对App开发者常用的距离计算方法进行了分析和总结,然后针对各种距离计算方法提出了相应的主播位置定位方法。并从漏洞利用的简便性和高效性出发,提出了三套漏洞利用方案。通过实验验证了论文所提出的位置定位方法和漏洞利用方案的有效性。最后,论文提出了漏洞防御方案。(5)研究了中国第一大网络直播平台YY的移动应用存在的任意

关键词： android应用隐私泄露安全漏洞恶意应用漏洞检测

来源：评论

学校读者我要写书评

暂无评论

基于API调用分析的android应用行为意图推测

引用

清华大学学报（自然科学版） 2017年第11期57卷 1139-1144页

作者：沈科叶晓俊刘孝男李斌清华大学软件学院北京100084 中国信息安全测评中心北京100085

围绕移动应用程序的用户行为意图分析,结合后台应用程序接口(application program interface,API)调用和前台应用图形用户界面(graphic user interface,GUI)状态,该文提出一种在移动应用(App)运行时产生的多元时间序列数据上识别应用行... 详细信息

围绕移动应用程序的用户行为意图分析,结合后台应用程序接口(application program interface,API)调用和前台应用图形用户界面(graphic user interface,GUI)状态,该文提出一种在移动应用(App)运行时产生的多元时间序列数据上识别应用行为模式的方法,给出一个包括android应用程序静态预处理、动态监控运行和行为意图推测3阶段的不良应用程序用户行为推测框架。介绍了基于android平台API调用分析的应用行为意图动态推测系统原型实现技术,选取代表性应用案例验证了该文提出的不良行为模式识别算法的有效性,并通过实际应用剖析了基于API调用分析推测用户行为的实用性。

关键词：数据安全 android应用应用编程接口(API)调用程序行为动态分析

来源：评论

学校读者我要写书评

暂无评论

android应用第三方库检测方法研究

Android应用第三方库检测方法研究

引用

作者：袁倩婷南京理工大学

学位级别：硕士

近年来,全球进入了移动互联网时代,移动应用在衣食住行、购物、金融等多方面给生活带来了诸多方便,同时移动应用发展也趋多元化,移动端的应用软件尤其是android应用软件也正在呈现飞速增长的趋势。鉴于第三方库能帮助android应用软件开... 详细信息

近年来,全球进入了移动互联网时代,移动应用在衣食住行、购物、金融等多方面给生活带来了诸多方便,同时移动应用发展也趋多元化,移动端的应用软件尤其是android应用软件也正在呈现飞速增长的趋势。鉴于第三方库能帮助android应用软件开发者方便快捷地实现多样性功能,android平台中大量集成第三方库的出现为应用开发提供了极大的便利,第三方库俨然已成为了安卓应用中必不可少的一部分。但许多第三方库开发者为了谋取利润,在为应用提供功能的同时,在应用程序开发者和使用者皆不知情的情况下窃取用户隐私信息,对移动用户的隐私安全问题构成了严重的威胁。因此,本文以安卓应用为研究对象,采用基于成对比较的研究思路,从代码相似性度量以及安卓应用包结构相似性度量等方面开展工作,研究基于包结构签名的第三方库检测方法,具体研究内容如下:1.针对android应用中包重复匹配带来的检测结果高假阳性以及检测效率低的问题,提出一种基于包依赖关系的安卓应用模块解析方法,实现对安卓应用模块拆分与主模块排除。该方法先通过对安卓应用程序安装包进行反编译,识别所包含的类继承、函数调用、字段引用等依赖关系;进而,以包为节点构造包依赖关系图;然后,根据依赖关系图和包层次关系将应用程序拆分成多个独立的模块(android Root Package,ARP)。最后,根据模块间依赖关系强度识别并排除主模块对应的包。在真实的数据集上对主模块识别和模块解析方法进行实验,结果表明主模块识别组件对检测效率提高有积极作用,但对性能没有影响,为每个应用平均节省35.61%的检测时间。2.针对现有的代码相似性度量方法中以第三方库原型为参照所导致的计算结果存在较大偏差的问题,以待检测应用的ARP为参照,提出一种新的加权代码相似性度量方法,进一步提升第三方库检测的准确性。该方法先分析待检测应用中每个ARP,为其所包含的类生成类签名、类权重,进而确定每个ARP子包权重;而后,分别设计基于类签名的类相似性度量、子包相似性度量和根包相似性度量方法;最后,融合上述相似性度量值确定每个ARP对应的第三方库准确版本。在真实的数据集上进行对比实验,实验结果表明提出的算法在召回率、准确率方面均有提升,验证了本文所提算法的有效性。3.鉴于成对比较检测方法的准确性依赖于第三方库原型库的完整性,为提高检测召回率,通过在线爬取和反编译提取两种途径构建了一个更完备的第三方库原型存储库,包含约14万个第三方库;针对缺乏统一的可用于第三方库检测方法评价的基准数据集的问题,进一步提出了三种不同的基准数据集构建方法,生成了支持不同测试目的的三个基准数据集,为第三方库检测方法评价提供了良好的支撑。4.为提高面向大规模第三方库的检测效率,利用混淆情形下包结构特征的不变性,提出一种基于包结构特征的第三方库快速匹配方法。该方法借助于基于包依赖关系的安卓应用模块解析方法将应用拆分成多个独立的根包,并为每个根包构造一棵包结构树;然后,对每棵包结构树进行整形与模糊化,进而生成适用于快速比较的字符串和哈希值作为结构特征值。最后,研究基于结构特征值的匹配方法,实现快速的第三方库识别。在基准数据集上进行实验,基于包结构匹配组件对效率提高有积极作用,平均能为每个应用节省88.45%的检测时间,召回率高达96%,准确率高达92.28%。

关键词：第三方库模块解析 android应用 ARP 代码相似性

来源：评论

学校读者我要写书评

暂无评论

android应用漏洞扫描系统的设计与实现

Android应用漏洞扫描系统的设计与实现

引用

作者：吕婷婷哈尔滨工业大学

学位级别：硕士

随着移动互联网的快速发展,android手机因其性价比之高成为全球使用量排行第一的移动终端设备,与此同时海量手机用户的隐私信息被泄露和贩卖的安全问题日益增多。虽然各大手机厂商对android应用市场做了安全规范和限制,但是并不能从根... 详细信息

随着移动互联网的快速发展,android手机因其性价比之高成为全球使用量排行第一的移动终端设备,与此同时海量手机用户的隐私信息被泄露和贩卖的安全问题日益增多。虽然各大手机厂商对android应用市场做了安全规范和限制,但是并不能从根本上解决android手机应用的安全问题。本文结合android应用静态检测技术和漏洞扫描技术,设计并实现android应用漏洞扫描系统。本文主要研究内容如下:Apk包文件的解析。Apk安装包是android应用安装必备的资源文件与代码文件列表,其中android ***和***是关键文件。系统根据上述两个文件格式从字节码角度解析文件内容。过滤引擎、字符串搜索引擎和静态DVM引擎的设计实现。字符串搜索引擎是依据***文件用字符串池存储所有的字符串而设计,用于快速准确搜索字符串。过滤引擎用于过滤类似于***等公共类库,从而提高扫描效率。静态DVM引擎用于模拟android应用运行环境执行指令,分析指令动作。7种漏洞的设计实现。根据android四大组件存在的设计与实现缺点将当前存在的安全问题分为网络传输信息泄漏、权限管理不当和组件暴露,划分出7种漏洞:全局可读写漏洞、Content Provider文件目录遍历漏洞、Web View组件漏洞、SSL漏洞、隐式广播漏洞、动态注册未受保护广播接收者漏洞和允许调试漏洞。针对每一种漏洞分析其原理、代码位置。Apk二次打包检测的设计与实现。黑客将Apk反编译后添加恶意代码进行二次打包。针对这种情况,本系统提供4种黑客反编译过程中必须的信息,分别是Isdebug信息、base64编码后的字符串、SSL探针检测和签名信息。批量漏洞扫描的设计与实现。针对当前漏洞扫描系统单次扫描一个Apk的缺点,本系统集成上述模块,提供单次扫描多个Apk的功能。最后,本文将上述研究模块集成,形成了一个既支持单个应用扫描又支持多个Apk扫描的android应用漏洞扫描系统并给出扫描结果报告。

关键词： android应用漏洞扫描静态扫描文件解析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：