[发明专利]隐私泄露检测方法及系统有效
| 申请号： | 201611048864.6 | 申请日： | 2016-11-24 |
| 公开（公告）号： | CN106778254B | 公开（公告）日： | 2020-05-01 |
| 发明（设计）人： | 黄勇;周敏;刘亮;崔凯铜;许春阳 | 申请（专利权）人： | 四川无声信息技术有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F11/36 |
| 代理公司： | 北京超凡志成知识产权代理事务所(普通合伙) 11371 | 代理人： | 唐维虎 |
| 地址： | 610041 四川省成都市高*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供了一种隐私泄露检测方法及系统。所述方法包括：根据构建的敏感数据源、泄露点的应用程序接口表和回调函数的应用程序接口表查找安装包中的敏感数据源、泄露点和回调函数的应用程序接口，得到安装包中的敏感数据源、泄露点和回调函数，由安装包中的敏感数据源、泄露点和回调函数建立组件生命周期模型；通过安装包中的回调函数及组件生命周期模型生成虚拟主函数；将虚拟主函数经过变换生成函数间控制流图，以安装包中的敏感数据源为分析起点，根据数据流污点分析算法对函数间控制流图进行分析，得到隐私泄露的可疑路径；输出隐私泄露的可疑路径。可以有效发现应用程序组件内的隐私泄露行为。 | ||
| 搜索关键词： | 隐私 泄露 检测 方法 系统 | ||
【主权项】：
一种隐私泄露检测方法，其特征在于，所述方法包括：构建敏感数据源、泄露点的应用程序接口表和回调函数的应用程序接口表；根据构建的敏感数据源、泄露点的应用程序接口表和回调函数的应用程序接口表查找安装包中的敏感数据源、泄露点和回调函数的应用程序接口，得到所述安装包中的敏感数据源、泄露点和回调函数，由所述安装包中的敏感数据源、泄露点和回调函数建立组件生命周期模型；通过所述安装包中的回调函数及所述组件生命周期模型生成虚拟主函数；将所述虚拟主函数经过变换生成函数间控制流图，以所述安装包中的敏感数据源为分析起点，根据数据流污点分析算法对所述函数间控制流图进行分析，得到隐私泄露的可疑路径；输出隐私泄露的可疑路径。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于四川无声信息技术有限公司，未经四川无声信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611048864.6/，转载请声明来源钻瓜专利网。
