基于程序语言的Android应用隐私保护
摘要 | 第5-7页 |
ABSTRACT | 第7-8页 |
第1章 绪论 | 第15-27页 |
1.1 研究背景和意义 | 第15-17页 |
1.2 相关工作 | 第17-20页 |
1.2.1 基于程序语言的信息流控制 | 第17-18页 |
1.2.2 Android程序分析工具 | 第18-20页 |
1.3 难点与挑战 | 第20-23页 |
1.3.1 隐私安全与方便使用程序功能的矛盾 | 第20-21页 |
1.3.2 如何有效地阻止程序间的合谋泄露 | 第21-22页 |
1.3.3 如何定义一个合适的信息流安全性质 | 第22-23页 |
1.3.4 可靠性的形式化证明 | 第23页 |
1.4 技术路线 | 第23-25页 |
1.5 本文的贡献和组织结构 | 第25-27页 |
1.5.1 本文贡献 | 第25页 |
1.5.2 本文组织结构 | 第25-27页 |
第2章 研究问题与关键技术 | 第27-41页 |
2.1 本文研究的问题 | 第27-31页 |
2.2 关键技术简介 | 第31-39页 |
2.2.1 信息流控制 | 第31-36页 |
2.2.2 污点分析和IFDS框架 | 第36-39页 |
2.3 本章小结 | 第39-41页 |
第3章 核心语言 | 第41-51页 |
3.1 Android编程模型 | 第41-42页 |
3.2 安全策略 | 第42-43页 |
3.3 抽象语言模型 | 第43-45页 |
3.4 操作语义 | 第45-49页 |
3.5 本章小结 | 第49-51页 |
第4章 隐私泄露检查机制 | 第51-61页 |
4.1 Android中的隐私泄露行为分析 | 第51-53页 |
4.2 类型系统 | 第53-55页 |
4.3 程序变换 | 第55-58页 |
4.4 动态检查 | 第58-60页 |
4.5 本章小结 | 第60-61页 |
第5章 无泄露性质及检查机制的可靠性 | 第61-77页 |
5.1 无泄露性质 | 第61-73页 |
5.1.1 辅助操作语义 | 第62-68页 |
5.1.2 无泄露性质的形式化刻画 | 第68-73页 |
5.2 可靠性定理 | 第73-76页 |
5.3 本章小结 | 第76-77页 |
第6章 AndroidLeaker:工具实现 | 第77-113页 |
6.1 整体结构 | 第77-80页 |
6.2 权限扩展 | 第80-85页 |
6.3 Jimple语言 | 第85-86页 |
6.4 静态分析 | 第86-107页 |
6.4.1 污点分析规则 | 第86-102页 |
6.4.2 别名分析规则 | 第102-107页 |
6.4.3 依赖发送权限推断算法 | 第107页 |
6.5 插桩和动态检查 | 第107-110页 |
6.6 实验结果 | 第110-112页 |
6.7 本章小结 | 第112-113页 |
第7章 总结 | 第113-115页 |
参考文献 | 第115-121页 |
附录A 可靠性证明 | 第121-137页 |
A.1 一些定义和引理 | 第121-123页 |
A.2 并发组合性的证明 | 第123-132页 |
A.3 可靠性定理的证明 | 第132-137页 |
致谢 | 第137-139页 |
在读期间发表的学术论文与取得的研究成果 | 第139页 |