检索结果-内蒙古大学图书馆

作者：张文天北京化工大学

学位级别：硕士

android应用测试在保障应用质量、优化用户体验、确保应用的安全性等方面扮演着至关重要的角色。然而,由于android应用广泛采用多线程并发编程模式,并发相关的不稳定测试问题日益凸显。测试用例执行中异步消息执行顺序的不确定性是导致... 详细信息

android应用测试在保障应用质量、优化用户体验、确保应用的安全性等方面扮演着至关重要的角色。然而,由于android应用广泛采用多线程并发编程模式,并发相关的不稳定测试问题日益凸显。测试用例执行中异步消息执行顺序的不确定性是导致其不稳定的主要原因。现有不稳定测试研究大多通过随机确定异步消息的执行顺序来改变测试执行结果,触发不稳定测试。然而,随机方法缺乏指导,不稳定测试的检测效果不佳且效率较低。Happens-Before(HB)关系作为一种约束事件间执行顺序的关系,可用于分析android应用测试用例执行中消息对象间的执行顺序,以期有指导性地确定可能改变测试执行结果的异步消息执行顺序,提高不稳定测试的检测效率。因此,本文针对android应用测试用例执行轨迹,研究一种基于HB关系的android应用不稳定测试检测方法。通过分析android应用测试用例方法间的依赖关系,确定测试用例执行轨迹上方法间的HB关系。依据android线程通信机制的消息通信原理,归纳整理出一套适用于android消息对象间的HB关系规则,并以此分析测试用例执行轨迹上消息间的HB关系,构建其消息间HB关系集,进而确定其异步消息的可执行区间。在此基础上,研究一种最大差异化调度策略,有指导性地生成可能改变测试执行结果的异步消息执行顺序,使得调度后的测试执行轨迹与原轨迹在异步消息执行序上的差异最大化,以尽可能改变测试执行结果,进而检测出测试的不稳定。为验证本文方法的有效性,针对54个android应用的83个已知不稳定的测试用例进行了一系列实验,实验结果表明,本文方法可以检测出其中的78个不稳定测试用例。与目前最先进的技术相比,检测率提高了8.43%,平均检测时间缩短了31.78%,且检测过程中对异步消息的平均调度次数减少了33.54%。研究表明,本文提出的基于HB关系的android应用不稳定测试检测方法可以在更短的时间内,通过更少的异步消息调度,有效地检测出android应用测试用例中的不稳定测试,其检测效率优于当前技术。

关键词： android应用不稳定测试检测异步消息 Happens-Before关系差异化调度

来源：评论

学校读者我要写书评

暂无评论

基于动态控件识别技术的android应用用户隐私信息保护方法研究

基于动态控件识别技术的Android应用用户隐私信息保护方法研究

引用

作者：谢列平浙江大学

学位级别：硕士

随着移动智能设备的发展和普及,移动应用发生了井喷式的发展,从资讯获取,到日常交流,再到金融支付,人们生活的各个方面已经越来越离不开移动应用。由于具有良好的生态,android系统已经发展成使用最广泛的移动端操作系统,然而由于系统的... 详细信息

随着移动智能设备的发展和普及,移动应用发生了井喷式的发展,从资讯获取,到日常交流,再到金融支付,人们生活的各个方面已经越来越离不开移动应用。由于具有良好的生态,android系统已经发展成使用最广泛的移动端操作系统,然而由于系统的高度可定制化,android应用的安全性一直饱受争议。伴随着应用的多样化,如何在android应用上有效地保护用户隐私变得越来越重要,而系统运行时如何动态的检测和保护用户隐私具有丰富的工程实践应用价值。本文围绕android应用用户隐私识别和保护方案展开研究。首先,分析单个控件的属性并研究相关属性的获取方法。其次,基于上述属性通过一套预定义或动态调整的规则系统初步判断其是否含有用户隐私数据,并在此基础上结合图像识别技术,对特定的图像信息完成二次判断,以更全面地识别用户隐私信息。在此基础上,更进一步引入动态识别技术,对页面的控件变化进行实时二次检测,确保不存在信息遗漏。随后,通过一些有潜在风险的操作,如对隐私数据的本地存储、对有隐私信息页面的截图等,对android系统层面的服务进行监控,在特定情况下可智能地对敏感数据进行保护处理,有效保护用户隐私。最后,将上述研究内容,通过android SDK集成到自主开发的应用上,效果良好。

关键词： android应用用户隐私动态检测

来源：评论

学校读者我要写书评

暂无评论

基于污点分析的android应用缺陷检测方法研究

基于污点分析的Android应用缺陷检测方法研究

引用

作者：杜征桂林电子科技大学

学位级别：硕士

污点分析是一种通过跟踪系统中数据流来检测系统安全问题的方法,是进行软件缺陷检测的重要手段之一。在对android应用的污点分析中,静态污点分析方法一般通过对程序代码的分析来追踪可能的污点传播路径。这类方法在污点传播路径的获取... 详细信息

污点分析是一种通过跟踪系统中数据流来检测系统安全问题的方法,是进行软件缺陷检测的重要手段之一。在对android应用的污点分析中,静态污点分析方法一般通过对程序代码的分析来追踪可能的污点传播路径。这类方法在污点传播路径的获取上往往存在效率与分析精度上的折衷,或因对android特性的忽略导致的误报与漏报。针对上述问题,本文提出了一种新的多分支污点查找关联方法,优化了污点分析对android组件内特性的处理方式。该方法采取直接查找污点相关代码并按照规则进行关联的方式,在具备有效android污点分析能力的同时降低了污点无关代码对污点分析性能的影响。实验结果表明,实现多分支查找关联方法的原型工具TaintSA在保证分析结果准确的同时较大幅度地降低了分析所需的时间和空间。在DroidBench2.0测试集上TaintSA取得了91.5%的精确率和75.6%的召回率,同时相比于FlowDroid降低了约30%的时间消耗和约20%的内存消耗。在污点传播边的表示方面,TaintSA输出的污点传播路径不包含中间变量,形式更加简洁,且TaintSA能够输出未发生泄露的污点传播路径,有助于进一步的污点分析。另外,对于隐式信息流通过控制流传播污点导致基于数据流跟踪方法的污点分析技术产生漏报的问题,本文提出了一种简洁有效的基于重组粒度的隐式信息流污点传播能力判别方法。本文通过预定义重组链构建规则,并基于程序切片和控制依赖关系给出了隐式信息重组链构建算法。该方法先计算重组链各端点的信息重组粒度,进而计算隐式信息流的重组粒度及重组比值,最终达到判别污点传播能力的目的。此外,本文开发了一个包含15个隐式信息流代码段的隐式信息流测试集IIF-Bench,并用来验证了判别方法的有效性和独立性。实验结果表明,该方法能够较好地描述隐式信息流在污点传播过程中产生的影响,为污点分析中的隐式信息流分析问题提供了新的解决方案。本文对基于污点分析技术的android应用缺陷检测方法进行了深入研究,在对android应用程序进行软件缺陷检测及隐式信息流污点传播能力判别时能够取得较高的效率和准确率。本文的研究有利于实现对android应用程序中的数据流向分析,以达到更好地修复应用缺陷、保护用户数据等目的。

关键词： android应用恶意软件污点分析 android生命周期别名分析隐式信息流

来源：评论

学校读者我要写书评

暂无评论

基于APP分层结构的android应用漏洞分类法

引用

信息安全研究 2018年第9期4卷 792-798页

作者：刘蓉于浩佳陈思远陈波南京师范大学计算机科学与技术学院南京210023

android应用安全评估是对android应用的安全漏洞进行全方位的检测,进而给出一个安全等级或评分的过程,android应用漏洞的分类是其中一项重要工作.为此,提出了一种基于APP分层结构的分类法,命名为LSA分类法.从Java代码层、应用源文件层... 详细信息

android应用安全评估是对android应用的安全漏洞进行全方位的检测,进而给出一个安全等级或评分的过程,android应用漏洞的分类是其中一项重要工作.为此,提出了一种基于APP分层结构的分类法,命名为LSA分类法.从Java代码层、应用源文件层和用户界面层3个层次将android应用漏洞分为四大类:组件安全漏洞、数据安全漏洞、源文件安全漏洞和业务逻辑漏洞.最后通过Z方法对LSA分类法进行了形式化描述和科学性验证.相较已有分类法,LSA分类更为科学严谨、更系统化,并在安全评估方面具有更强的针对性.

关键词： android应用漏洞分类法 Z方法安全评估

来源：评论

学校读者我要写书评

暂无评论

基于静态污点分析的android应用能力泄露检测框架

引用

现代计算机 2019年第9期25卷 94-100页

作者：陈纯周安民四川大学电子信息学院信安所成都610065

各大android应用市场上的App的数量不断增加,android应用程序安全问题也日益突出。其中能力泄露也是众多安全问题之一,这种能力泄露可能使恶意软件通过android安全机制绕过达到权限提升和隐私泄露,因此在此前提下,研究一种基于静态污点... 详细信息

各大android应用市场上的App的数量不断增加,android应用程序安全问题也日益突出。其中能力泄露也是众多安全问题之一,这种能力泄露可能使恶意软件通过android安全机制绕过达到权限提升和隐私泄露,因此在此前提下,研究一种基于静态污点分析检测能力泄露框架,该框架采用静态污点分析,使用过程间控制流图搜索和静态污点检查来检测android应用中的可利用的数据路径,从而达到检测能力泄露漏洞的目的。

关键词： android应用能力泄露权限提升污点分析控制流分析

来源：评论

学校读者我要写书评

暂无评论

基于静态分析方法的android应用内存泄漏检测模型

引用

吉林师范大学学报（自然科学版） 2021年第2期42卷 83-91页

作者：沙有闯胡学钢付贤政袁明磊合肥工业大学计算机与信息学院安徽合肥230601 安徽国防科技职业学院信息技术学院安徽六安237011 南京大学计算机系江苏南京210023

因为部分开发人员对android内存管理机制理解模糊,所以android应用程序的内存泄漏问题较为常见.为了解决内存泄漏的检测问题,首先分析了android系统的内存管理机制,通过代码分析找出了android应用内存泄漏的原因,并根据内存泄漏与组件... 详细信息

因为部分开发人员对android内存管理机制理解模糊,所以android应用程序的内存泄漏问题较为常见.为了解决内存泄漏的检测问题,首先分析了android系统的内存管理机制,通过代码分析找出了android应用内存泄漏的原因,并根据内存泄漏与组件、资源访问的相关性进行分类.在此基础上,提出了一种android应用内存泄漏检测模型.该模型使用静态分析方法在反编译android应用程序源码的基础上监测所有可能的内存泄漏代码,针对不同的代码缺陷类型使用不同的算法进行监测.通过实验分析,模型的检测正确率达到96.3%,优于自动化分析工具Lint,能够有效检测android应用中的内存泄漏.

关键词： android应用内存泄漏静态分析方法泄漏检测算法

来源：评论

学校读者我要写书评

暂无评论

车载CAN通信android应用的设计模式研究与应用

引用

汽车文摘 2024年第1期 1-7页

作者：黄慧李荆轩中国第一汽车股份有限公司研发总院长春130013 一汽大众汽车有限公司长春130011

在汽车中,电子控制器件可以通过CAN协议连接成局域网络用于信息传输。车载娱乐系统在这些电子器件中扮演着与用户交互的重要角色,为了满足用户生态化需求和友好的界面操作体验,android系统被引入车载娱乐系统中。文中主要探讨了通过Andr... 详细信息

在汽车中,电子控制器件可以通过CAN协议连接成局域网络用于信息传输。车载娱乐系统在这些电子器件中扮演着与用户交互的重要角色,为了满足用户生态化需求和友好的界面操作体验,android系统被引入车载娱乐系统中。文中主要探讨了通过android应用程序采用模型-视图-控制器(Model-View-Controller,MVC)、模型-视图-表示器(Model-View-Presenter,MVP)和模型-视图-视图模型(Model-View-ViewModel,MVVM)设计模式来访问CAN网络的实现方式,并对这3种设计模式进行了比较,分析它们在访问CAN网络方面的优缺点,结果表明MVVM设计模式更适合于车载娱乐系统应用程序访问CAN网络。

关键词： android应用设计模式 MVC MVP MVVM

来源：评论

学校读者我要写书评

暂无评论

自动化检测android应用反射型跨站脚本漏洞的方法

引用

计算机系统应用 2015年第7期24卷 195-199页

作者：王岩程绍银蒋凡中国科学技术大学计算机科学与技术学院合肥230027

提出一种自动化检测android应用反射型跨站脚本漏洞的方法,通过对android应用组件的识别和分类,自动化输入测试例和点击与输入框关联的按钮,监测运行结果判断应用是否具有潜在的反射型跨站脚本漏洞,并通过图像处理方法实现了对Web View... 详细信息

提出一种自动化检测android应用反射型跨站脚本漏洞的方法,通过对android应用组件的识别和分类,自动化输入测试例和点击与输入框关联的按钮,监测运行结果判断应用是否具有潜在的反射型跨站脚本漏洞,并通过图像处理方法实现了对Web View的支持.基于该方法实现了一个原型工具.实验表明,该方法可以有效的检测android应用的反射型跨站脚本漏洞,具有较高的实用性.

关键词： android应用反射型跨站脚本自动化测试漏洞

来源：评论

学校读者我要写书评

暂无评论

基于android应用的智能计量插座设计研究

引用

通信电源技术 2018年第8期35卷 34-36页

作者：吴荣森嘉兴职业技术学院浙江嘉兴314000

随着科技的进步与发展,人们逐渐开始重视生活质量,对家居的要求也越来越高。因此,近几年我国大力支持智能家居的开发与生产,改善人民的生活水平。智能计量插座对家庭中的用电量进行监控,并与Wi-Fi技术相结合,实现了远距离控制插座的功... 详细信息

随着科技的进步与发展,人们逐渐开始重视生活质量,对家居的要求也越来越高。因此,近几年我国大力支持智能家居的开发与生产,改善人民的生活水平。智能计量插座对家庭中的用电量进行监控,并与Wi-Fi技术相结合,实现了远距离控制插座的功能。智能插座既实现了家居智能化水平,又降低了家电的耗电水平,十分实用。通过对智能计量插座的概念分析,研究了android应用的智能插座功能与硬件设计,并针对插座进行实验,验证了智能插座的实用性。

关键词： android应用智能计量插座硬件设计

来源：评论

学校读者我要写书评

暂无评论

面向种群的android应用风险评估研究

引用

计算机技术与发展 2022年第12期32卷 7-11页

作者：余琴李涛王颉万振华武汉科技大学计算机科学与技术学院深圳开源互联网安全技术有限公司智能信息处理与实时工业系统湖北省重点实验室

应用程序的权限使用情况是进行安全风险评估和检测的重要因素,但权限调用合理性是一个不确定问题。不同功能的应用程序申请的权限是不同的,单个的应用程序很难判断所申请的权限是否满足最小特权原则。针对这一问题,提出了一种面向种群的... 详细信息

应用程序的权限使用情况是进行安全风险评估和检测的重要因素,但权限调用合理性是一个不确定问题。不同功能的应用程序申请的权限是不同的,单个的应用程序很难判断所申请的权限是否满足最小特权原则。针对这一问题,提出了一种面向种群的android应用风险评估模型。从种群的角度,判定申请的权限是否满足此类应用程序的基本特征行为。首先建立权限使用情况、评分值、下载量、好评率等多维度评价指标体系,对应用程序进行权限特征分析并使用聚类算法实现权限风险评估。为了提高风险评估聚类结果的可解释性,使用决策树进行调整,增强合理性判定。对比于仅研究权限使用情况,采用决策树将多方面信息纳入应用程序风险评估的研究范围,实验结果可以进一步准确有效地检测出应用程序的风险程度。

关键词： android应用种群风险评估聚类决策树

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：