【摘要】：Android應(yīng)用日益流行,但是Android廣告庫存在收集用戶敏感信息(如IMEI等)并通過網(wǎng)絡(luò)發(fā)送的行為。因此,提出了使用基于HTTP數(shù)據(jù)包目的和內(nèi)容距離的層次化聚類算法的檢測方法來檢測敏感信息的泄露。該方法首先對HTTP數(shù)據(jù)包的目的和內(nèi)容距離進(jìn)行聚類,隨后從聚類的結(jié)果中生成特征簽名,并使用這些特征簽名來檢測是否存在敏感信息泄露。實(shí)驗(yàn)表明提出的檢測方法可以檢測到95%的敏感信息泄露,并只有2.7%的漏判率和2.3%的誤判率。
[Abstract]:Android applications are becoming more and more popular, but Android advertising inventory is collecting user sensitive information (such as IMEI) and sending it over the network. Therefore, a hierarchical clustering algorithm based on HTTP packet destination and content distance is proposed to detect the leakage of sensitive information. The method firstly clusters the purpose and content distance of HTTP data packets, and then generates feature signatures from the clustering results, and uses these signature signatures to detect whether there are sensitive information leaks. Experiments show that the proposed method can detect 95% of sensitive information leakage, and only 2.7% of the false judgment rate and 2.3% of the false judgment rate.
【作者單位】： 廣東松山職業(yè)技術(shù)學(xué)院計(jì)算機(jī)系;湖南大學(xué)信息科學(xué)與工程學(xué)院;湖南警察學(xué)院網(wǎng)絡(luò)偵查技術(shù)湖南省重點(diǎn)實(shí)驗(yàn)室;
【基金】：國家自然科學(xué)基金資助項(xiàng)目(61173168) 廣東省教育廳資助項(xiàng)目(粵教高函[2012]54號(hào)-A12) 湖南省教育廳科研項(xiàng)目優(yōu)秀青年項(xiàng)目(16B085) 湖南省科技重點(diǎn)研發(fā)項(xiàng)目(2016JC2074) 網(wǎng)絡(luò)偵查技術(shù)湖南省重點(diǎn)實(shí)驗(yàn)室開放研究基金項(xiàng)目(2016WLZC012)
【分類號(hào)】：TP309

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 ;What's the Difference Between MEDLINE and Pub Med?[J];天然產(chǎn)物研究與開發(fā);2004年03期

2 黃玉波;;基于HTTP服務(wù)的軟件在線更新[J];軟件導(dǎo)刊;2008年12期

3 ;Call for papers The 10th International Symposium on Formal Aspects of Component Software[J];軟件學(xué)報(bào);2013年05期

4 ;Call for papers The 10th International Symposium on Formal Aspects of Component Software[J];軟件學(xué)報(bào);2013年04期

5 百晶;中國教育技術(shù)學(xué)網(wǎng):http://www.chinaet.org/[J];中小學(xué)電教;2004年07期

6 又見你;;精品Flash[J];網(wǎng)絡(luò)與信息;2006年10期

7 王泰格;楊翌;邵玉如;;HTTP隧道木馬原理分析及檢測方法研究[J];軟件導(dǎo)刊;2012年09期

8 ;DESIGN AND IMPLEMENTATION OF AN INTERNET GIS[J];Geo-Spatial Information Science;2001年02期

9 ;The 14th Asia-Pacific Software Engineering Conference[J];計(jì)算機(jī)工程與設(shè)計(jì);2007年11期

10 百晶;華人教育網(wǎng):http//www.0-100.com.cn[J];中小學(xué)電教;2004年08期

相關(guān)重要報(bào)紙文章 前5條

1 張逵;網(wǎng)上查找急診信息[N];健康報(bào);2002年

2 ;資源串串燒[N];電腦報(bào);2003年

3 重慶 浮生;修復(fù)IE 6的小Bug[N];電腦報(bào);2002年

4 曲玉平、王愛勝;學(xué)科整合的探索[N];中國電腦教育報(bào);2002年

5 ;常用漢化工具[N];電腦報(bào);2002年

相關(guān)碩士學(xué)位論文 前1條

1 韋濤;基于http服務(wù)器的嵌入式軟件自動(dòng)化測試框架的設(shè)計(jì)與實(shí)現(xiàn)[D];北京交通大學(xué);2014年

，

本文編號(hào)：2272364