本文關鍵詞：移動社交應用的用戶隱私泄漏問題研究，由筆耕文化傳播整理發(fā)布。

第３７卷　第１期１４年１月２０

計　　算　　機　　學　　報

ＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳＣＨＩ　　　

．３７Ｎｏ．１Ｖｏｌ

Ｊａｎ．２０１４

移動社交應用的用戶隱私泄漏問題研究

程　瑤　應凌云　焦四輩　蘇璞�！●T登國

（）中國科學院軟件研究所可信計算與信息保障實驗室　北京　１００１９０

摘　要　智能移動終端以其強大的處理能力和豐富的功能應用迅速得到普及，成為人們日常生活中存儲和處理個這類應用人信息必不可少的工具．在眾多的移動應用中，社交通信類應用致力于為人們提供便捷的日常通信服務，相比移動通信運營商提供的傳統(tǒng)短消息服務更加經濟實用，同時提供多媒體通信方式進一步增強用戶的社交體驗，從而迅速地被廣泛接受．為了進一步鞏固自身的用戶群體，增加用戶黏度，這類應用在其內部增添了一種稱為“通訊錄匹配”的功能．該功能能夠向用戶推薦其手機通訊錄中已經注冊過該應用的線下聯(lián)系人為好友，從而幫助用戶快速地將線下社交圈移植到應用線上．然而，用戶在獲得便利的同時也面臨著潛在的隱私泄露風險．文中首次提出了一種獨立于各移動智能平臺的、能有效利用移動社交通信類應用的通訊錄匹配功能實現大規(guī)模收集用戶私人數據的方法，該方法能夠收集到存儲于目標應用服務器的用戶個人資料，包括手機號碼和虛擬應用賬戶資料以及兩者之間的映射關系；其次，為了獲取規(guī)模更大，內容更全面、更真實的用戶資料，文本提出了基于多款社交通信類應用的跨應用整合分析方法以及針對不同應用來源的用戶資料數據一致性與真實性分析；最后，在信息獲取和分析方法的指導下，文中建立了利用上述漏洞的原型系統(tǒng)，進行了大規(guī)模數據實驗，最終驗證了上述方法的有效性和良好的可擴展性．

關鍵詞　智能移動終端；社交通信類應用；隱私泄露；移動社交網絡；隱私保護；智能手機／中圖法分類號Ｔ０９　　�。模埃常罚玻矗樱校剩保埃保叮玻埃保矗埃埃埃福罚希商枺保校�

ＲｅａｒｃｈｏｎＵｓｅｒＰｒｉｖａｃＬｅａｋａｅｉｎＭｏｂｉｌｅＳｏｃｉａｌＭｅｓｓａｉｎＡｌｉｃａｔｉｏｎｓｅｓ　　　　　　�。纾纾纾穑稹　�

ＣＨＥｕｎＪＢｅｉｕｉｕｏＮＧＹａｏＩＮＧＬｉｎＩＡＯＳｉＵＰｕＥＮＧＤｅｎ　　Ｓ�。疲伲遥恰　。佟　　　。纾�

（）ＴＣａＩＡＬＩｏＳＣＡｏＳＢｓｔｅｄ�。簦椋睿恚幔簦椋铮睢。酰颍幔睿悖澹铮颍幔簦铮颍簦椋簦酰簦澹幔颍澹睿澹螅澹洌澹恚澹睿悖澹�，ｎ１９０ｒｕｏｍｕｎｄｎｏｒｓｓａｂｎｓｏｔｗｈｉｃａｃｉｅｉｉ００　　　　ｆ�。妗。纾纭。保穑妫妫辍　�

，Ａｂｓｒｏｃｅｓｓｉｎｃａａｂｉｌｉｔａｎｄｄｉｖｅｒｓｅｅｕｉｅｄａｌｉｃａｔｉｏｎｓｓｍａｒｔｏｗｅｒｆｕｌｔｒａｃｔｕｅｔｏｔｈｅｉｒ　　　　　Ｄ　　�。穑纾穑瘢穑穑穑穑稹　�

’ｅｏｌｅｓｄａｉｌｅｒｓｏｎａｌｉｎｆｏｒｍａｔｉｏｎｉｎｍｏｂｉｌｅｄｅｖｉｃｅｓｈａｖｅｂｅｃｏｍｅｔｈｅｒａｅｔｏｓｔｏｒｅａｎｄｍａｎａｅ　　　　　　　　　　　　　�。穑穑穑纾纾颍澹觯幔欤澹睿悖澹簦铮幔欤幔颍澹澹簦澹睿簦猓澹睿澹妫椋簦螅妫颍铮恚簦瑁铮螅澹觯幔颍椋铮酰螅耄椋睿洌螅铮妫鳎铮颍耄幔睿洌欤椋觯澹螅裕瑁椋螅洌铮恚椋睿幔睿簟　　　　　　　　　　　　　。穑�

ａｌｉｃａｔｉｏｎｓｒｕｎｎｉｎｏｎｔｈｅｍｏｂｉｌｅｌａｔｆｏｒｍ．Ａｍｏｎｔｈｅｍ，ａｓｔａｌｅｃａｔｅｏｒｏｆａｌｉｃａｔｉｏｎｓｈａｖｅ　　　　　　　�。穑穑纾穑纾穑纾穑稹　　�，ｗｄｅｖｏｔｅｄｔｈｅｍｓｅｌｖｅｓｔｏｒｏｖｉｄｅｄａｉｌｓｏｃｉａｌｃｏｍｍｕｎｉｃａｔｉｏｎｓｅｒｖｉｃｅｆｏｒｒｅｕｌａｒｕｓｅｒｓｈｉｃｈｃａｌｌｅｄ　　　　　　　　　　ｐｙｇ�。螅铮悖椋幔欤恚澹螅螅幔椋睿幔欤椋悖幔簦椋铮睿螅桑簦铮妫妫澹颍螅酰螅澹颍螅鳎铮睿洌澹颍妫酰欤酰螅澹颍澹澹颍椋澹睿悖澹幔睿洌觯幔颍椋铮酰螅鳎幔螅铮妫悖铮恚　　　　　　　　　　。纾纾穑穑穑�

，，，ｍｕｎｅｄｉｃａｔｉｏｎｖｉａｍｕｌｔｉｉａｓｕｃｈａｓｔｅｘｔａｕｄｉｏｓｉｃｔｕｒｅｓａｎｄｖｉｄｅｏｓ．ＣｏｍａｒｉｎｔｏｔｈｅＳＭＳ－ｍ　　　　　　　�。穑穑纭。幔睿洌停停�，ｓｏｃｉａｌｍｅｓｓａｉｎａｌｉｃａｔｉｏｎｓａｒｅｍｏｒｅｗｉｄｅｌａｃｃｅｔｅｄｆｏｒｔｈｅｉｒｆａｎｔａｓｔｉｃｓｏｃｉａｌｅｘｅｒｉ－　　　　　　　　　�。纾纾穑穑穑稹　�

，ｅｎｃｅａｎｄｅｃｏｎｏｍｉｃａｌｍａｎｎｅｒ．Ｉｎｏｒｄｅｒｔｏａｒｅａｔｅｕｓｅｒｂａｓｉｓａｎｄｉｎｃｒｅａｓｅｔｈｅｉｒｓｔｉｃｋｉｎｅｓｓｓｏｃｉａｌ　　　　　　　　　　　�。纾纾纾恚澹螅螅幔椋睿幔欤椋悖幔簦椋铮睿螅椋睿悖铮颍铮颍幔簦澹幔睿澹鳎妫酰睿悖簦椋铮睿幔欤椋簦悖铮恚铮睿澹睿簦悖幔欤欤澹洌粒洌洌颍澹螅螅拢铮铮耄停幔簦悖瑁椋睢　　　　　　　。纾纾穑穑穑穑纭　�

’ｗｈｉｃｈｒｅｃｏｍｍｅｎｄｓｒｅｉｓｔｅｒｅｄｕｓｅｒａｃｃｏｕｎｔｓｆｒｏｍｔｈｅａｄｄｒｅｓｓｂｏｏｋｉｎｏｎｅｓｈｏｎｅａｎｄｆａｃｉｌｉｔａｔｅｓ　　　　　　　　　　　　�。纾稹�，，ｔｈｅｔｒａｎｓｌａｎｔａｔｉｏｎｏｆｕｓｅｒｓｓｏｃｉａｌｃｉｒｃｌｅｆｒｏｍｏｆｆｌｉｎｅｔｏｏｎｌｉｎｅ．Ｈｏｗｅｖｅｒｔｈｉｓｎｏｖｅｌｆｅａｔｕｒｅ　　　　　　　　　�。穑猓颍椋睿螅睿铮簦铮睿欤悖铮睿觯澹睿椋澹睿悖澹猓酰簦幔欤螅铮铮簦澹睿簦椋幔欤颍椋觯幔悖欤澹幔耄幔澹椋螅螅酰澹螅裕瑁椋螅幔澹颍颍铮铮螅澹螅幔睿铮觯澹臁　　　　　　　　　　。纾穑穑纾穑穑穑稹　�

；、收稿日期：最終修改稿收到日期：本課題得到國家“九七三”重點基礎研究發(fā)展規(guī)劃項目基金（０４１５２０１１１７．３１３２ＣＢ３１５８０４）２０１２０１－－－－）、——重大研究計劃（國家自然科學基金（國家自然科學基金—及北京市自然科學基金（資助．程　瑤，女，６１０７３１７９９１１１８００６）４１２２０８６）：博士研究生，主要研究方向為移動安全及隱私問題，包括系統(tǒng)、軟件和網絡中的安全及隱私問題．７年生，ｌｃｈｅｎａｏ＠ｔｃａ．９８Ｅ－ｍａｉ１ｇｙ

應凌云，男，博士，助理研究員，博士主要研究方向為惡意代碼分析與移動智能終端安全．焦四輩，男，ｉｓｃａｓ．ａｃ．ｃｎ．１２年生，６年生，９８１９８蘇璞睿，男，博士，副研究員，研究生，主要研究方向為Ａ主要研究方向為惡意代碼分析與防范．ｒｏｉｄ安全和惡意代碼分析．１６年生，ｎｄ９７博士，研究員，博士生導師，主要研究領域為密碼學與信息安全．馮登國，男，５年生，９６１

  本文關鍵詞：移動社交應用的用戶隱私泄漏問題研究，由筆耕文化傳播整理發(fā)布。