检索结果-内蒙古大学图书馆

您好，读者！请登录

内蒙古大学图书馆

首页
概况
党建
资源
服务
科研支持
- 论文收录引用证明
- 科技查新
知识产权
档案馆
帮助

咨询与建议

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

您的常用邮箱：*

您的手机号码：*

问题描述：

当前已输入0个字，您还可以输入200个字

全部搜索
期刊论文
图书
学位论文
标准
纸本馆藏
外文资源发现
数据库导航
超星发现

高级检索

时间限定

出版年份：

文献类型

图书期刊文献学位论文多媒体

馆藏选择

电子馆藏纸本馆藏

核心期刊

全部期刊 SCI 收录期刊 SSCI 收录期刊 EI 收录期刊 CSCD 收录期刊 CSSCI 收录期刊

语言

中文英文

文献类型

期刊文献图书学位论文标准纸本馆藏

帮助

文字说明：

T=题名（书名、题名），A=作者（责任者），K=主题词，P=出版物名称，PU=出版社名称，O=机构（作者单位、学位授予单位、专利申请人），L=中图分类号，C=学科分类号，U=全部字段，Y=年（出版发行年、学位年度、标准发布年）

检索规则说明：

AND代表“并且”；OR代表“或者”；NOT代表“不包含”；(注意必须大写,运算符两边需空一格)

检索范例：

范例一：(K=图书馆学 OR K=情报学) AND A=范并思 AND Y=1982-2016
范例二：P=计算机应用与软件 AND (U=C++ OR U=Basic) NOT K=Visual AND Y=2011-2016

分类表

所选分类

>> <<

限定检索结果

文献类型

146 篇 学位论文
126 篇 期刊文献
2 篇 会议

馆藏范围

274 篇 电子文献
0 种 纸本馆藏

日期分布

学科分类号

264 篇 工学
- 218 篇 计算机科学与技术...
- 185 篇 软件工程
- 84 篇 网络空间安全
- 20 篇 仪器科学与技术
- 18 篇 控制科学与工程
- 16 篇 机械工程
- 14 篇 信息与通信工程
- 11 篇 电子科学与技术（可...
- 5 篇 土木工程
- 5 篇 航空宇航科学与技...
- 4 篇 建筑学
- 4 篇 交通运输工程
- 4 篇 生物医学工程（可授...
- 4 篇 公安技术
- 3 篇 电气工程
- 2 篇 材料科学与工程（可...
- 1 篇 力学（可授工学、理...
- 1 篇 动力工程及工程热...
- 1 篇 测绘科学与技术
- 1 篇 矿业工程
23 篇 管理学
- 23 篇 管理科学与工程(可...
7 篇 医学
- 4 篇 公共卫生与预防医...
- 3 篇 临床医学
6 篇 教育学
- 6 篇 教育学
3 篇 理学
- 3 篇 系统科学
2 篇 艺术学
- 2 篇 设计学（可授艺术学...
- 1 篇 美术学
1 篇 法学
- 1 篇 公安学
1 篇 农学
- 1 篇 植物保护

主题

274 篇 android应用
24 篇 静态分析
11 篇 机器学习
10 篇 深度学习
8 篇 风险评估
7 篇 动态分析
6 篇 自动化测试
6 篇 权限
6 篇 安全漏洞
5 篇 漏洞检测
5 篇 恶意应用检测
5 篇 隐私泄露
5 篇 恶意代码检测
5 篇 静态检测
4 篇 污点分析
4 篇 加壳
4 篇 恶意行为
4 篇 卷积神经网络
4 篇 动态检测
3 篇 智能家居

机构

16 篇 中国科学院大学
15 篇 南京理工大学
11 篇 北京工业大学
10 篇 北京邮电大学
10 篇 西安电子科技大学
7 篇 北京交通大学
7 篇 上海交通大学
6 篇 哈尔滨工业大学
6 篇 华南理工大学
5 篇 东南大学
5 篇 南京大学
5 篇 山东大学
5 篇 重庆大学
5 篇 电子科技大学
4 篇 福州大学
4 篇 南京邮电大学
4 篇 北京信息科技大学
4 篇 中国科学院信息工...
4 篇 中国科学技术大学
4 篇 北京化工大学

作者

4 篇 严俊
4 篇 杨红丽
3 篇 yan jun
3 篇 贾桂霞
3 篇 吴步梅
3 篇 崔展齐
2 篇 黄浩华
2 篇 李政浩
2 篇 燕季薇
2 篇 王毅
2 篇 于鹏洋
2 篇 王国珍
2 篇 姜皓
2 篇 罗凯文
2 篇 张文利
2 篇 程凡铭
2 篇 刘晓明
2 篇 孙翠华
2 篇 于浩佳
2 篇 刘一

语言

274 篇 中文

检索条件"主题词=Android应用"

共 274 条记录，以下是21-30 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

android应用中的JavaScript使用模式及其安全漏洞分析

Android应用中的JavaScript使用模式及其安全漏洞分析

引用

作者：黄青青南京理工大学

学位级别：硕士

近年来,android应用中的安全漏洞迅速增长。由于大部分android应用需要访问Web页面,导致JavaScript相关的安全漏洞占据了这些安全漏洞的40%,严重威胁到用户的隐私安全。然而,目前业界对于android应用中JavaScript安全漏洞的研究存在三... 详细信息

近年来,android应用中的安全漏洞迅速增长。由于大部分android应用需要访问Web页面,导致JavaScript相关的安全漏洞占据了这些安全漏洞的40%,严重威胁到用户的隐私安全。然而,目前业界对于android应用中JavaScript安全漏洞的研究存在三点不足:一是没有全面研究所有类型JavaScript安全漏洞的形成原因和攻击方式;二是没有调研android应用中JavaScript使用模式及其安全漏洞的现状;三是没有给出一个公开可用的JavaScript安全漏洞检测工具。为解决上述问题,本文做了以下三个主要工作:1.首先针对100个最流行的android应用中的JavaScript使用及其安全漏洞进行实证分析。通过实证分析,本文总结出android应用中常见的四种JavaScript使用模式,发现其中三种模式若使用不当会分别导致三种对应的JavaScript安全漏洞,并对每种漏洞分析其形成原因和建立攻击模型。另外,本文统计归纳出这些JavaScript使用模式及其安全漏洞在100个android应用中的分布现状,并将发现的漏洞反馈给应用的开发者。2.进一步设计并实现一个原型工具JSDroid,用于自动化检测android应用中所有类型的JavaScript安全漏洞。JSDroid工具基于静态分析技术实现,能够从输入的APK文件中解析出应用的代码和资源,分析应用使用到的JavaScript模式、存在的JavaScript安全漏洞以及暴露的攻击入口,并输出漏洞检测报告。该工具不仅能够一次对大量android应用进行漏洞检测,还提供简洁美观的交互界面,方便使用。3.使用JSDroid工具对1000个流行的android应用进行实验,了解大量android应用中的JavaScript安全现状,并评估工具的性能。首先,实验发现共有806个应用使用JavaScript,其中有708个应用包含至少一种JavaScript安全漏洞,192个应用可以被攻击。其次,通过分析有效性和效率,以及与相关工作的实验效果进行对比,验证了工具的良好性能。然后,本文选取30个存在漏洞的应用进行攻击测试,并给出详细的案例分析。最后,对开发者和用户分别给出有效建议,以减少android应用中的JavaScript安全风险。

关键词： android应用 JavaScript安全漏洞 WebView 实证分析静态分析

来源：评论

学校读者我要写书评

暂无评论

android应用能耗漏洞的静态分析

Android应用能耗漏洞的静态分析

引用

作者：姜皓北京工业大学

学位级别：硕士

随着移动互联网技术的迅速发展,android手机以其强大的功能为人们的日常生活提供便捷的服务。然而android手机的电池能源非常有限,应用的耗电行为将直接影响电池的工作时间,尤其是应用出现能耗漏洞时,电量将严重消耗,因此android应用的... 详细信息

随着移动互联网技术的迅速发展,android手机以其强大的功能为人们的日常生活提供便捷的服务。然而android手机的电池能源非常有限,应用的耗电行为将直接影响电池的工作时间,尤其是应用出现能耗漏洞时,电量将严重消耗,因此android应用的能耗漏洞问题受到研究者的广泛关注,然而现有分析方法还存在很多不足,例如大多分析方法没有全面考虑应用的上下文过程,检测的准确率有待提高。在本文中,我们将能耗漏洞划分为资源泄漏与布局能耗缺陷两类,资源泄漏指的是应用在占用系统资源时阻碍手机进入空闲状态,导致电量的持续消耗;而布局能耗缺陷是指布局结构定义不良,导致手机在绘制布局时消耗更多CPU、内存资源,导致无意义的电量消耗。针对以上两类能耗漏洞,我们开发了一个静态应用分析检测(SAAD)工具,能够对android应用的能耗漏洞进行上下文敏感的分析与检测。对于资源泄漏问题,我们首先对APK文件进行反编译生成Dalvik字节码文件,然后利用字节码静态分析工具SAAF从Dalvik字节码文件构建出程序模型,在这个程序模型的基础上,我们设计并实现了组件调用分析、过程内、过程间及有效路径的分析方法,在此基础上完成组件生命周期内的资源泄漏检测。对于布局能耗缺陷,我们利用源码分析工具Lint对android应用布局文件的分析结果,从中整理抽取出可能的能耗缺陷信息。我们用已开发的分析工具检测了64个android应用,资源泄漏和布局能耗缺陷的准确率分别为86.67%和76.27%,实验结果表明框架能够有效检测出android应用中能耗漏洞。

关键词： android应用能耗漏洞静态分析资源泄漏布局能耗缺陷

来源：评论

学校读者我要写书评

暂无评论

android应用向第三方泄漏用户隐私问题研究

Android应用向第三方泄漏用户隐私问题研究

引用

作者：谭泽亚南京理工大学

学位级别：硕士

android应用程序会经常访问用户的个人信息以提供定制化的服务。由于这些信息总体上是敏感的,于是监管部门就要求android应用程序开发者发布隐私策略,说明应用收集了哪些信息以及为什么收集这些信息。当前有一些工作针对这种不一致的情... 详细信息

android应用程序会经常访问用户的个人信息以提供定制化的服务。由于这些信息总体上是敏感的,于是监管部门就要求android应用程序开发者发布隐私策略,说明应用收集了哪些信息以及为什么收集这些信息。当前有一些工作针对这种不一致的情况进行了研究,然而这些研究侧重于研究隐私策略中数据收集行为的不一致,对于收集数据的实体的一致性检测却鲜有涉及。为此,本文主要关注隐私策略和应用行为关于第三方个人数据共享上的一致性检测问题,具体工作包括:(1)针对现有方法的不足,本文基实体敏感的一致性检测策略,提出一种自动的静态分析方法,以检测隐私策略当中第三方收集数据的声明和应用的实际行为是否一致。基本思想是通过将描述隐私策略的自然语言和应用源码的编程语言转化成同一维度的逻辑化语言以进行一致性的比较。(2)基于该实体敏感的一致性检测策略,本文实现了一个原型工具PTPDroid。PTPDroid由四个模块组成。分别是本体和映射构建模块、隐私策略分析模块、静态分析模块和一致性检测模块。本体和映射构建模块主要负责构建一致性检测的环境,隐私策略分析模块主要负责提取隐私策略文本中第三方收集信息的语句,静态分析模块主要用于获取应用中第三方收集信息的数据流,一致性检测模块主要用于比较隐私策略分析和静态分析的结果。(3)本文通过与现有工具的对比实验,对获取的第三方收集信息的数据流个数进行评估。实验结果表明,PTPDroid在检测第三方收集信息的数据流方面比现有的检测工具更为有效。此外,本文还对Google Play上的1000个商业应用进行了实证研究,实验结果表明,隐私策略中第三方收集信息的声明和应用实际行为的不一致在实际情况中非常普遍,且尚未引起开发者的足够重视。

关键词： android应用隐私策略第三方数据共享一致性检测静态分析

来源：评论

学校读者我要写书评

暂无评论

android应用的GUI运行流畅度检测与分析

Android应用的GUI运行流畅度检测与分析

引用

作者：黄甜中国科学院大学

学位级别：硕士

android是一个开放开源的平台，近年来它发展迅速，被广泛应用于手机、平板和其他设备。目前应用市场上已经存在了不计其数的android应用，就android的应用数量及开发人数而言，android已经取得了成功。android快速发展的同时出现了许... 详细信息

android是一个开放开源的平台，近年来它发展迅速，被广泛应用于手机、平板和其他设备。目前应用市场上已经存在了不计其数的android应用，就android的应用数量及开发人数而言，android已经取得了成功。android快速发展的同时出现了许多问题，比如应用质量参差不齐、碎片化问题等等，这些问题增加了开发测试的难度，影响应用的性能，降低了开发者的收入。在应用的性能问题中应用运行是否流畅将直接影响用户体验。然而，对应用的GUI运行流畅度及其度量指标相关的研究很少，几乎没人对帧率及帧绘制情况进行研究和分析。而现有的工具都不能获取和记录系统及多个应用的流畅度信息，无法满足对大量应用进行自动化测试的需求。因此，本文从用户和开发测试者的角度出发，对android应用的GUI运行流畅度进行研究和分析，介绍和分析了应用不流畅情形及用于呈现GUI的android图形系统，并设计开发了不用修改应用的源代码就可以用于获取系统及多应用帧率及帧绘制时间信息的工具ARFluency。然后使用ARFluency对从Google Play上下载的5个免费最受用户欢迎的应用和AnTuTuBenchmark应用进行测试并对实验结果进行分析，发现所有运行成功的应用均有帧绘制问题并对绘制问题进行分析，及使用帧率可以定性地反映但不能准确地量化应用的GUI运行流畅度。

关键词： android应用软件测试图形用户界面运行流畅度

来源：评论

学校读者我要写书评

暂无评论

android应用漏洞分析及安全性评估技术研究

Android应用漏洞分析及安全性评估技术研究

引用

作者：于浩佳南京师范大学

学位级别：硕士

近年来,移动设备与人们日常生活的联系日益紧密,然而android应用软件(App)却安全漏洞频发,仅仅识别典型恶意应用已经难以满足当前形势下的安全需求,越来越多的应用存在暴露用户隐私信息、威胁用户财产安全等问题。由于android应用版本... 详细信息

近年来,移动设备与人们日常生活的联系日益紧密,然而android应用软件(App)却安全漏洞频发,仅仅识别典型恶意应用已经难以满足当前形势下的安全需求,越来越多的应用存在暴露用户隐私信息、威胁用户财产安全等问题。由于android应用版本更新频繁,对应用的评估相对滞后,并且现有评估技术对攻防收益和漏洞可利用性缺乏考虑。为此,本文针对android应用漏洞,研究了分类检测、未来版本漏洞预测以及多阶段攻防博弈环境下的安全性评估等3个层次的问题。首先提出了 android应用漏洞一种新的分类方法——LSA分类法。将漏洞分为3层4类,共计16个类型,通过Z表示法对LSA分类法进行了形式化描述与科学性验证。与已有的基于系统架构和基于经验的一些分类方法相比,LSA分类法在严谨性、针对性、可扩展性等方面都更具有优势,能够满足android应用安全评估的需求。接着,对android应用漏洞静态检测技术进行了研究。更进一步地,运用Logistic回归算法对漏洞预测进行了探索,实验结果表明了该方法能够在一定程度上预报android应用未来版本的漏洞情况。针对现有评估技术中对攻防收益和漏洞可利用性考虑不足的问题,提出了多阶段攻防博弈环境下的android应用安全评估模型。给出了多阶段攻防中最优防御策略的计算方法和未来遭遇安全风险概率的计算方法。结合未来版本漏洞预测和攻防博弈安全评估的结果,能够对应用的未来安全风险做出预测。最后,实现了基于以上理论模型的android应用安全评估原型系统。介绍了系统的开发环境和开发细节,展示了系统的运行效果。本系统能够为android应用使用者挑选安全应用、应用开发者进行安全开发、应用市场管理者剔除不良应用提供帮助。

关键词：移动安全漏洞分类漏洞预测安全评估 android应用

来源：评论

学校读者我要写书评

暂无评论

android应用的权限泄露分析

Android应用的权限泄露分析

引用

作者：苑举立上海交通大学

学位级别：硕士

随着智能移动终端功能和用户体验的日益完善，智能手机已经被越来越多的用户使用。研究数据表明，android手机的购买量正在逐步超越个人电脑。android系统被应用在越来越多的智能手机上面，但是由于android系统出现时间比较短，android... 详细信息

随着智能移动终端功能和用户体验的日益完善，智能手机已经被越来越多的用户使用。研究数据表明，android手机的购买量正在逐步超越个人电脑。android系统被应用在越来越多的智能手机上面，但是由于android系统出现时间比较短，android系统上的权限机制并不完善，所以出现了android应用权限泄露的现象。 android权限泄露的现象是指拥有某种权限的应用中的权限被没有相应权限的应用非法使用的现象。android应用包含有四类的组件：活动、服务、内容提供者和广播。由于android系统有意图的功能。一个应用可以通过意图调用其他应用的组件，来实现本应用所不包含的某种功能。因此一个不合法的意图调用有可能产生权限泄露的现象。权限泄露有两个必要条件：被调用的组件中包含有某种权限，被调用的组件在调用的过程中没有对调用方进行相应权限的验证。本文研究提出了一种静态分析的方法来检测android应用的权限泄露。本方法首先分析应用所包含的入口，生成每个入口的控制流图和数据流图，并通过别名分析的办法来使控制流图更加精确。本方法将所研究的权限转化为相应的规则，应用这些规则对控制流图进行搜索，通过搜索的结果来分析应用每个组件所包含的权限。然后分析应用的配置文件，查看每个组件是否对该组件包含的权限进行验证，根据组件包含的权限和组件验证的权限之间的匹配关系生成权限泄露报告。基于上述方法，本文采用java语言开发了一个android应用的权限泄露自动检测工具，并对研究提出的android应用权限泄露检测技术进行了相应的实验。检测正确性实验表明，本文所提出方法没有误检的现象，漏检率为20%。应用权限泄露普遍性的实验针对android应用市场的6697个应用进行了检测，发现大约有1.62%的应用存在权限泄露现象；工具性能的测试表明，大部分应用的分析时间为40s以内，是可以接受的。

关键词： android应用权限数据流分析控制流分析别名

来源：评论

学校读者我要写书评

暂无评论

android应用第三方代码安全增强方法研究

Android应用第三方代码安全增强方法研究

引用

作者：赵全周华中科技大学

学位级别：硕士

以android为代表的现代移动操作系统在为移动应用提供稳定、高效运行环境的同时,存储、管理着相对于个人计算机更多的用户隐私数据。为获取更优质的服务,用户通常不吝啬于向应用付出隐私数据,作为数据使用方的应用也能够充分利用这些数... 详细信息

以android为代表的现代移动操作系统在为移动应用提供稳定、高效运行环境的同时,存储、管理着相对于个人计算机更多的用户隐私数据。为获取更优质的服务,用户通常不吝啬于向应用付出隐私数据,作为数据使用方的应用也能够充分利用这些数据以提供更适合的服务,这就在用户获取服务与付出隐私之间形成一种平衡。android生态的开放性导致应用内普遍存在第三方代码,这种第三方代码框架在提高开发者效率的同时为用户带来了一定的安全风险——可能打破服务与用户隐私之间的平衡。产生上述问题的原因在于应用本身与第三方代码隶属于不同的开发单位,应属于两个不同的访问控制主体,而系统在进行访问控制评估的过程中并没有对两者进行区分,导致第三方代码可以利用应用的权限读取用户隐私数据。在研究该问题危害和原因的基础上提出一种全新的系统安全增强方案——TPCDroid,其目的是在兼容原有应用结构与原有第三方代码框架的条件下实施针对第三方代码隐私访问请求的动态评估。TPCDroid结合系统实现利用异常栈信息细化主体粒度,可在运行时判定请求是否来自于应用本身,进一步将已知的第三方代码库包名作为策略存储于系统访问控制评估引擎中,并依此进行访问控制评估。TPCDroid设计并实现一种针对android应用第三方代码的安全增强方案,基于android 4.0.1实现原型系统,并进行了相关实验。实验结果进一步表明,TPCDroid方案兼容原有应用结构与原有第三方代码框架,可以有效实施针对第三方代码隐私访问请求的动态评估,保护用户隐私。与此同时,TPCDroid对系统中非隐私相关的模块无任何影响,系统整体性能相对于原生android仅下降约2%。

关键词： android应用第三方代码隐私安全增强

来源：评论

学校读者我要写书评

暂无评论

android应用界面数据丢失缺陷的分析与检测

Android应用界面数据丢失缺陷的分析与检测

引用

作者：周宇豪南京理工大学

学位级别：硕士

android应用中的数据丢失缺陷通常是由activity restart或者app relaunch引起的。这两个原因会导致应用经历一系列的生命周期变化,如果开发者没有在变化中妥善管理这些数据,数据丢失就会发生,导致已有界面控件的消失、用户输入的丢失,... 详细信息

android应用中的数据丢失缺陷通常是由activity restart或者app relaunch引起的。这两个原因会导致应用经历一系列的生命周期变化,如果开发者没有在变化中妥善管理这些数据,数据丢失就会发生,导致已有界面控件的消失、用户输入的丢失,甚至是应用崩溃,极大影响了用户体验和应用质量。虽然针对数据丢失的检测工作已经得到广泛关注,但现有的最先进方法主要使用动态分析来检测,这通常非常耗时,并且由于自动化探索的限制,可能会错过许多未探索到的页面上的数据丢失缺陷。针对现有方法的不足,本文提出一种基于保存-恢复二分图(SRBG)的数据流分析静态检测方法,用于自动化检测android应用中的数据丢失缺陷。该方法首先识别出需要保存的变量和需要恢复的变量,并分别放入两个集合中。然后根据变量所关联的载体控件确定需要保存的变量与需要恢复的变量之间的对应关系,即一个需要保存的变量的值会被用于另一个需要恢复的变量的恢复时输入。这两个互相独立的变量集合以及它们之间的关系集合构成了一个二分图SRBG。然后,进行数据流分析以判断这些变量的保存和恢复操作的正确性,即这些变量是否正确地存储到存储空间和从存储空间加载。最后,根据SRBG中的变量配对关系和数据流信息,分析出哪些数据没有被妥善保存或恢复,从而检测出数据丢失缺陷。基于提出的静态检测方法,实现了一个原型工具DDLDroid。DDLDroid包含三个分析器,分别是预分析器、静态分析器和缺陷检测器。预分析器负责解析APK文件得到资源文件和中间层代码;静态分析器包含二分图构建模块和数据流构建模块,前者负责识别需要保存的变量、需要恢复的变量以及变量之间的关系,后者负责构建保存与恢复操作的数据流;缺陷检测器负责分析SRBG和数据流的构建结果,从中报告出缺乏保存与恢复操作或者保存与恢复不正确的变量所对应的数据丢失缺陷。本文采用一个包含66个真实世界android应用的数据集对DDLDroid的有效性和时间性能进行了实验评估。实验结果表明,DDLDroid在73分钟内成功检测到了302个真实的数据丢失缺陷,其中的180个是以前未知的。同时,和现有的最先进检测工具相比,DDLDroid不仅可以检测出更多的真实数据丢失缺陷,在时间开销上也具有优势。

关键词： android应用数据丢失数据流分析缺陷检测保存-恢复二分图

来源：评论

学校读者我要写书评

暂无评论

android应用资源泄漏检测与分析

Android应用资源泄漏检测与分析

引用

作者：郭超容中国科学院大学

学位级别：硕士

android是一种基于Linux内核的操作系统，目前已被广泛应用于智能手机和嵌入式设备中。为了丰富用户体验，android系统嵌入了许多与I/O相关的组件，比如照相机、音乐播放器以及传感器等。这些组件中，有一些是独占性资源，有一些比别的... 详细信息

android是一种基于Linux内核的操作系统，目前已被广泛应用于智能手机和嵌入式设备中。为了丰富用户体验，android系统嵌入了许多与I/O相关的组件，比如照相机、音乐播放器以及传感器等。这些组件中，有一些是独占性资源，有一些比别的组件消耗更多的能量或占用更大的内存。android应用开发参考手册上指出，它们应该由开发者在程序中显式释放。如果这些资源没有得到正确的释放，将会引起系统性能下降甚至系统死机等问题，我们将这一类缺陷统称为资源泄漏。\n 本工作对android应用资源泄漏问题进行了全面地认识和系统地分析，并实现了轻量级静态分析工具Relda，它能自动地分析android应用中的资源操作，并直接检测潜在的资源泄漏，帮助开发者定位资源泄漏问题的根源。在本文中，我们主要关注这三类资源的泄漏问题:独占性资源、消耗电量过快以及占用内存过大的资源，它们的共同点是需要由程序员手动释放，如果不手动进行释放，将会引起系统性能下降。本文提出了一种基于改进的函数调用图(FCG)的资源泄漏检测方法，该方法通过分析android应用框架中定义的回调函数机制来处理android事件驱动编程的特性。我们首先得到一个资源操作列表，里面几乎包括了所有android应用开发参考手册上指出的需要手动释放的资源（该资源表可扩充，我们可以按照规则添加自己关心的资源）。接着，详细介绍了android应用框架中定义的系统触发回调函数以及用户操作触发回调函数的机制。然后，举例说明如何通过静态分析android反汇编字节码来自动检测android应用中的资源泄漏问题。最后，通过实验展示并分析了该工具在检测真实android应用资源泄漏问题上的有效性。我们在所有能够正确反编译出源代码的43个应用，检查到其中的25个包含资源泄漏，一共报告了84处资源泄漏，通过手动确认发现其中的73处属于泄漏，实验表明我们的工具具有较高的准确率。

关键词： android应用资源泄漏静态分析智能手机用户体验

来源：评论

学校读者我要写书评

暂无评论

android应用风险评估系统的设计与实现

Android应用风险评估系统的设计与实现

引用

作者：魏娟电子科技大学

学位级别：硕士

随着智能手机的不断普及,以及android的快速发展,针对android的恶意软件、病毒等方面的安全事件也越来越频繁。越来越多的恶意软件、广告被伪装成为正规手机软件从第三方平台上被用户下载安装,随后远程控制用户手机,窃取用户的隐私甚至... 详细信息

随着智能手机的不断普及,以及android的快速发展,针对android的恶意软件、病毒等方面的安全事件也越来越频繁。越来越多的恶意软件、广告被伪装成为正规手机软件从第三方平台上被用户下载安装,随后远程控制用户手机,窃取用户的隐私甚至恶意扣费。然而,现有的android应用恶意软件检测方法大多是基于行为的研究,在恶意软件暴露之前,很多程序已经对用户造成了损失,不能满足用户需要,因此,研究android应用静态风险评估很有必要。论文工作主要研究通过静态分析技术实现android应用的风险评估。论文结合android应用程序的结构和安全机制有关知识,分析和对比了android平台恶意软件检测相关技术,然后提出从源代码出发,利用android静态分析方法,对android应用程序反编译后的文件进行分析,从而提取权限特征,来有效地评估android软件中可能存在的恶意行为。论文工作的重点如下:(1)提出了一种基于恶意软件分类的权限特征提取方法,并结合权限组合和机器学习分类方法去除冗余。基于恶意软件分类的方法,提取出能够有效区分恶意软件和正常软件的十种权限特征属性,根据它们彼此的相关性,对它们做了权限组合分类,从而达到去冗余的目的。此方法简单高效,有一定的实际应用价值。(2)采用加权相似算法,对未知android应用做风险评估。在传统的android应用安全检测基础之上,提出加权相似算法,通过静态特征库对比,针对有潜在风险的应用程序,给用户提供安全提示。此方法相比较其他检测方法而言,从源代码角度出发,无需实际运行android应用程序,检测时间较短,占用系统资源较少,成本低,可实际应用于android应用风险评估。论文在收集了大量真实的正常软件和恶意软件样本的基础上进行实验,实验结果表明所设计的系统能够对新上市的android应用进行风险评估,系统稳定,功能完善,满足系统需求,达到了较好的效果。总的来说,本论文的研究结果对android应用安全相关研究有着重要的参考价值。

关键词： android应用恶意软件权限风险评估

来源：评论

学校读者我要写书评

暂无评论

没有更多数据了...

全选清除本页清除全部题录导出标记到“检索档案”

共28页 << < 1 2 3 4 5 6 7 8 9 10 > >>

检索报告对象比较合并检索0

隐藏清空

合并搜索

回到顶部

执行限定条件

内容：

评分：

请选择保存的检索档案：

请选择收藏分类：

订阅名称：

通借通还

温馨提示：

图书名称：

借书校区：

取书校区：

手机号码：

邮箱地址：

一卡通帐号：

电话和邮箱必须正确填写，我们会与您联系确认。

联系人：

所在院系：

联系邮箱：

联系电话：

内蒙古自治区呼和浩特市赛罕区大学西街235号邮编: 010021

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：