肖卫
- 作品数：3 被引量：6H指数：1
- 供职机构：复旦大学软件学院更多>>
- 发文基金：国家自然科学基金国家重点基础研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 一种基于权限使用行为的安卓平台应用程序动态分析系统
- 本发明属于安卓平台应用安全分析技术领域，具体为一种基于权限使用行为的安卓平台应用程序动态分析系统。该系统包括：核心的显示权限使用点识别器和隐式权限使用点追踪器，辅助的应用程序驱动器和行为分析器；显示权限使用点识别器和隐式...
- 杨珉张源肖卫
- 文献传递
- 一种基于权限使用行为的安卓平台应用程序动态分析系统
- 本发明属于安卓平台应用安全分析技术领域，具体为一种基于权限使用行为的安卓平台应用程序动态分析系统。该系统包括：核心的显式权限使用点识别器和隐式权限使用点追踪器，辅助的应用程序驱动器和行为分析器；显式权限使用点识别器和隐式...
- 杨珉张源肖卫
- 文献传递
- 安卓应用软件中Intent数据验证漏洞的检测方法被引量：6
- 2017年
- 安卓平台采用Intent机制支持应用软件组件之间的通讯.然而,如果Intent的接收者没有对Intent对象内畸形数据进行验证将有可能导致进程崩溃,无法正常提供服务.针对这类漏洞,设计并实现了一套融合动静态分析技术的检测工具IntentChecker.在无需源代码的情况下,Intent Checker通过静态数据流分析技术跟踪应用软件对Intent对象的数据访问,识别是否存在畸形数据的验证漏洞,并且提取漏洞利用的关键特征,辅助动态分析技术对漏洞进行确认.为了支持对应用商城中海量应用的高效检测,Intent Checker通过集中扫描高风险代码区域,能在不明显降低漏洞检出率的情况下,大大提高检测效率.实验结果表明,约19%的热门应用存在该类型漏洞,Intent Checker的平均漏洞检测时间仅为15秒,具有大规模的可部署性.
- 肖卫张源杨珉
