基于HTTP流量的安卓应用敏感信息泄露检测

发布时间：2018-10-15 11:12

【摘要】：Android应用日益流行,但是Android广告库存在收集用户敏感信息(如IMEI等)并通过网络发送的行为。因此,提出了使用基于HTTP数据包目的和内容距离的层次化聚类算法的检测方法来检测敏感信息的泄露。该方法首先对HTTP数据包的目的和内容距离进行聚类,随后从聚类的结果中生成特征签名,并使用这些特征签名来检测是否存在敏感信息泄露。实验表明提出的检测方法可以检测到95%的敏感信息泄露,并只有2.7%的漏判率和2.3%的误判率。
[Abstract]:Android applications are becoming more and more popular, but Android advertising inventory is collecting user sensitive information (such as IMEI) and sending it over the network. Therefore, a hierarchical clustering algorithm based on HTTP packet destination and content distance is proposed to detect the leakage of sensitive information. The method firstly clusters the purpose and content distance of HTTP data packets, and then generates feature signatures from the clustering results, and uses these signature signatures to detect whether there are sensitive information leaks. Experiments show that the proposed method can detect 95% of sensitive information leakage, and only 2.7% of the false judgment rate and 2.3% of the false judgment rate.
【作者单位】： 广东松山职业技术学院计算机系;湖南大学信息科学与工程学院;湖南警察学院网络侦查技术湖南省重点实验室;
【基金】：国家自然科学基金资助项目(61173168) 广东省教育厅资助项目(粤教高函[2012]54号-A12) 湖南省教育厅科研项目优秀青年项目(16B085) 湖南省科技重点研发项目(2016JC2074) 网络侦查技术湖南省重点实验室开放研究基金项目(2016WLZC012)
【分类号】：TP309

【相似文献】

相关期刊论文 前10条

1 ;What's the Difference Between MEDLINE and Pub Med?[J];天然产物研究与开发;2004年03期

2 黄玉波;;基于HTTP服务的软件在线更新[J];软件导刊;2008年12期

3 ;Call for papers The 10th International Symposium on Formal Aspects of Component Software[J];软件学报;2013年05期

4 ;Call for papers The 10th International Symposium on Formal Aspects of Component Software[J];软件学报;2013年04期

5 百晶;中国教育技术学网:http://www.chinaet.org/[J];中小学电教;2004年07期

6 又见你;;精品Flash[J];网络与信息;2006年10期

7 王泰格;杨翌;邵玉如;;HTTP隧道木马原理分析及检测方法研究[J];软件导刊;2012年09期

8 ;DESIGN AND IMPLEMENTATION OF AN INTERNET GIS[J];Geo-Spatial Information Science;2001年02期

9 ;The 14th Asia-Pacific Software Engineering Conference[J];计算机工程与设计;2007年11期

10 百晶;华人教育网:http//www.0-100.com.cn[J];中小学电教;2004年08期

相关重要报纸文章 前5条

1 张逵;网上查找急诊信息[N];健康报;2002年

2 ;资源串串烧[N];电脑报;2003年

3 重庆 浮生;修复IE 6的小Bug[N];电脑报;2002年

4 曲玉平、王爱胜;学科整合的探索[N];中国电脑教育报;2002年

5 ;常用汉化工具[N];电脑报;2002年

相关硕士学位论文 前1条

1 韦涛;基于http服务器的嵌入式软件自动化测试框架的设计与实现[D];北京交通大学;2014年

，

本文编号：2272364