基于调用图的Android应用权限泄露检测方法

为提高安卓(Android)应用权限泄露漏洞检测的准确性,提出了1种基于调用图的权限泄露检测方法。提取应用程序的公开接口,进而得到公开方法。提取程序中使用敏感应用程序编程接口(API)的敏感方法,然后构建程序方法间调用图。在公开方法和敏感方法间搜索权限泄露路径。以APKPure应用市场的286个应用程序包(APK)为实验对象进行验证。批量样本检测实验结果表明该文方法能够准确检测多种接口的权限泄露漏洞。选取Drozer、AndroBugs和腾讯金刚审计系统作为对比工具进行对比实验。结果显示,在公开接口检测时,该文方法检测范围最广、考虑的因素最多、漏报误报情况最少。

基于CSW的空间资源统一化发现服务设计实现

为了实现对公开服务接口的空间资源的统一化集成和发现,对空间资源的统一发现关键技术进行研究;根据空间资源的特征,提出了一种基于CSW的空间资源统一化发现服务实现框架;实现了一个基于该框架的原型系统,并进行了相关实验。实验结果表明,基于CSW的空间资源统一化发现服务能够很好地实现异构空间资源的共享和协作。