隨著設(shè)備的快速普及,移動(dòng)應(yīng)用的數(shù)量呈現(xiàn)爆炸式的增長(zhǎng)。移動(dòng)應(yīng)用的快速增長(zhǎng),雖然刺激了互聯(lián)網(wǎng)的持續(xù)創(chuàng)新以及功能的不斷完善,為用戶帶來(lái)了絕佳的使用體驗(yàn),但是也引入很多問(wèn)題,比如應(yīng)用將用戶授予的權(quán)限用于廣告推薦或者泄露用戶隱私數(shù)據(jù)。移動(dòng)操作系統(tǒng)采用了權(quán)限系統(tǒng)來(lái)保護(hù)系統(tǒng)完整性和用戶隱私,但是訪問(wèn)控制機(jī)制粒度過(guò)大,不能很好地滿足用戶的控制需求和隱私需求。考慮到用戶界面(下面簡(jiǎn)稱UI)作為用戶與應(yīng)用交互的載體,常常被應(yīng)用程序用來(lái)反映其潛在的功能,因此敏感權(quán)限請(qǐng)求觸發(fā)的上下文信息可以用來(lái)判定權(quán)限請(qǐng)求是否合法,本文提出了基于上下文的細(xì)粒度移動(dòng)應(yīng)用權(quán)限控制方法。該方法通過(guò)檢查敏感權(quán)限請(qǐng)求觸發(fā)時(shí)的運(yùn)行環(huán)境,結(jié)合機(jī)器學(xué)習(xí)的方式計(jì)算控件權(quán)限使用情況,運(yùn)行時(shí)對(duì)敏感權(quán)限請(qǐng)求攔截并進(jìn)行處理。同時(shí),該模型會(huì)不斷地從記錄用戶決策,并從用戶決策中進(jìn)行學(xué)習(xí)以更好地迎合用戶偏好。因此該模型可以實(shí)現(xiàn)在較少用戶參與的情況下基于上下文的運(yùn)行時(shí)權(quán)限控制,并結(jié)合用戶偏好對(duì)請(qǐng)求進(jìn)行處理,不僅能夠保護(hù)用戶隱私,并且可以達(dá)到更細(xì)粒度的訪問(wèn)控制的目的。本文的主要工作如下:(1)針對(duì)敏感權(quán)限請(qǐng)求上下文的關(guān)聯(lián)特性進(jìn)行挖掘,考慮到相似控件往往具有相同...

【文章頁(yè)數(shù)】：73 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 研究背景
    1.2 研究現(xiàn)狀
    1.3 論文研究?jī)?nèi)容
    1.4 論文組織結(jié)構(gòu)
第二章 相關(guān)理論與技術(shù)
    2.1 Android基礎(chǔ)知識(shí)
        2.1.1 Android系統(tǒng)架構(gòu)
        2.1.2 APK文件結(jié)構(gòu)
    2.2 Android權(quán)限管理
    2.3 Android事件處理機(jī)制
        2.3.1 事件源的觸發(fā)
        2.3.2 事件分發(fā)的過(guò)程
        2.3.3 事件處理
    2.4 FlowDroid工作原理
        2.4.1 FlowDroid的組織架構(gòu)
        2.4.2 虛擬main方法
    2.5 聚類分析方法
        2.5.1 常用聚類算法
        2.5.2 聚類評(píng)價(jià)指標(biāo)
    2.6 本章小結(jié)
第三章 通用控件-敏感權(quán)限映射的設(shè)計(jì)與實(shí)現(xiàn)
    3.1 系統(tǒng)架構(gòu)
    3.2 控件上下文信息提取
        3.2.1 應(yīng)用采集模塊
        3.2.2 靜態(tài)分析模塊
        3.2.3 上下文信息
        3.2.4 NLP模塊
    3.3 權(quán)限映射分析與生成
        3.3.1 聚類分析模塊
        3.3.2 API權(quán)限映射
        3.3.3 統(tǒng)計(jì)分析模塊
    3.4 實(shí)驗(yàn)結(jié)果分析與評(píng)估
        3.4.1 數(shù)據(jù)集構(gòu)建
        3.4.2 控件上下文信息提取結(jié)果
        3.4.3 聚類結(jié)果評(píng)估
        3.4.4 通用控件-敏感權(quán)限映射分析與評(píng)估
    3.5 本章小結(jié)
第四章 運(yùn)行時(shí)細(xì)粒度權(quán)限控制的設(shè)計(jì)與實(shí)現(xiàn)
    4.1 系統(tǒng)架構(gòu)
    4.2 分析階段
        4.2.1 靜態(tài)分析模塊
        4.2.2 上下文信息
        4.2.3 控件-敏感權(quán)限映射
        4.2.4 歸類模塊
        4.2.5 應(yīng)用控件-敏感權(quán)限映射
    4.3 攔截階段
        4.3.1 運(yùn)行時(shí)攔截模塊
        4.3.2 匹配模塊
    4.4 決策階段
        4.4.1 決策模塊
    4.5 實(shí)驗(yàn)結(jié)果分析與評(píng)估
        4.5.1 實(shí)驗(yàn)環(huán)境
        4.5.2 可行性分析
        4.5.3 時(shí)間開(kāi)銷分析
        4.5.4 覆蓋率分析
        4.5.5 用戶調(diào)研
        4.5.6 方案比較
    4.6 本章小結(jié)
第五章 總結(jié)與展望
    5.1 本文工作總結(jié)
    5.2 問(wèn)題與展望
參考文獻(xiàn)
致謝
攻讀學(xué)位期間發(fā)表的學(xué)術(shù)論文目錄



本文編號(hào)：3810523