本文關(guān)鍵詞：基于WebView的Android應用Web交互行為分析與研究

  更多相關(guān)文章： Android WebView 動態(tài)分析 Web交互

【摘要】：動態(tài)分析(Dynamic Analysis)是一種重要的Android應用安全分析技術(shù),該技術(shù)的想法是自動運行Android應用,攔截關(guān)鍵系統(tǒng)運行數(shù)據(jù)并進行安全分析。在動態(tài)分析過程中需要盡可能地遍歷應用的UI控件層次結(jié)構(gòu)以提高代碼覆蓋(Code Coverage)。Android應用中可以使用一類特殊的UI控件用于展示W(wǎng)eb頁面,即WebView�，F(xiàn)有的動態(tài)分析系統(tǒng)不能很好地與WebView控件交互,而WebView控件通常包含了重要的用戶交互行為。本文嘗試使用基于計算機視覺和基于WebDriver的兩種解決方案解決這一問題,設計并實現(xiàn)了基于WebView的Android應用動態(tài)分析系統(tǒng)。 HTTP請求所使用的URL是用戶Web交互行為的集中體現(xiàn),也能反映一些安全問題。 在基于WebView的Android應用動態(tài)分析系統(tǒng)中,應用觸發(fā)的URL被攔截下來并使用開放式在線安全服務Spamhaus, SURBL, Google Safe Browsing, VirusTotal等進行安全分析。由于有些URL具有時效性,對URL的安全分析必須及時,本文基于web.py設計并實現(xiàn)了一個實時URL安全分析框架。 本文提出的基于WebView的Android應用分析系統(tǒng)在移動互聯(lián)網(wǎng)行業(yè)分析與Android平臺安全研究中具有重要作用。本文包括兩個應用實例對此進行說明,第一個實例是Android平臺惡意軟件發(fā)現(xiàn),第二個實例是應用內(nèi)廣告庫的安全研究。 本文的內(nèi)容以如下方式進行組織：第一章是引言；第二章進行需求分析,包括研究內(nèi)容和關(guān)鍵技術(shù)；第三章和第四章是基于WebView的Android應用分析系統(tǒng)的概要設計與詳細設計,分別詳細描述系統(tǒng)的設計與實現(xiàn)；第五章是應用實例；第六章是總結(jié)。
【學位授予單位】：北京郵電大學
【學位級別】：碩士
【學位授予年份】：2015
【分類號】：TP311.52

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 陳琛;;“多方看漲”的Android[J];通信世界;2010年03期

2 陳琛;;Android憂患何在?[J];通信世界;2010年03期

3 李健;;Android:“安致”移動信息處理的未來?[J];電子產(chǎn)品世界;2010年03期

4 單玉良;;2010世界杯,我的Android之旅[J];程序員;2010年03期

5 張雪超;;Android:手機廠商的新機遇[J];互聯(lián)網(wǎng)天地;2010年02期

6 ;都叫Android為何界面大不同[J];電腦愛好者;2010年10期

7 ;Android來了!上網(wǎng)本也能跑“谷歌機器人”[J];電腦愛好者;2010年11期

8 蔡羅成;;Android后臺監(jiān)聽實現(xiàn)機制淺析[J];信息安全與通信保密;2010年06期

9 一笑;;ARM+Android:為數(shù)字電視帶來開放式軟硬件平臺[J];電視技術(shù);2010年04期

10 ;分析稱Android迅速發(fā)展將刺激芯片市場競爭[J];電腦與電信;2010年06期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 萬曉燕;徐國慶;;一種Android系統(tǒng)多待機方案設計[A];2011年全國電子信息技術(shù)與應用學術(shù)會議論文集[C];2011年

2 鮑軒;章堅武;;基于Android的音視頻監(jiān)控軟件的設計[A];浙江省信號處理學會2012學術(shù)年會論文集[C];2012年

3 Di Jiaqi;Wang Jianhua;Zhang Long;;The Research in Mobile Learning Based on Android Smartphone Platform Application[A];2012年計算機應用與系統(tǒng)建模國際會議論文集[C];2012年

4 Xin Li;Yumei Zhai;Xiong Li;;Research and Implementation of Face Detection System on Android Smart Phone[A];2013年中國智能自動化學術(shù)會議論文集（第二分冊）[C];2013年

5 符易陽;周丹平;;Android安全機制分析[A];第26次全國計算機安全學術(shù)交流會論文集[C];2011年

6 金潔;張琳;;基于Android平臺的校園街景的研究和實現(xiàn)[A];2010年通信理論與信號處理學術(shù)年會論文集[C];2010年

7 張立;韓銀和;袁小龍;;Android系統(tǒng)網(wǎng)絡模塊功耗的評估和分析[A];第十四屆全國容錯計算學術(shù)會議(CFTC'2011)論文集[C];2011年

8 Cheng Chen;Li Liu;Jianguo Chen;Cheng Zhang;;Extracting Language Strings from XML Based on Android[A];Proceedings of 2011 International Conference on Computer Science and Information Technology(ICCSIT 2011)[C];2011年

9 Zhe Chen;Pei-Luen Patrick Rau;Dennis Schumacher;Osama Khan;Poom Laupattarakasem;Cherry Yu;Nam Wahrenberg;;Development of an Android Mobile Application for International Students[A];第八屆和諧人機環(huán)境聯(lián)合學術(shù)會議（HHME2012)論文集CHCI[C];2012年

10 魏寧;王金海;;基于Android平臺的多生理參數(shù)檢測系統(tǒng)研究與設計[A];天津市生物醫(yī)學工程學會第三十四屆學術(shù)年會論文集[C];2014年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 ;今年Android手機銷量將增長9倍[N];計算機世界;2009年

2 本報記者 連曉東;Android機遇無窮 兩岸攜手1+1>2[N];中國電子報;2010年

3 本報實習記者 朱怡兵;Android陷兩難境地 過度開放或適得其反[N];通信信息報;2010年

4 本報記者 林劍;Android陣營風頭正勁 國產(chǎn)手機增加競爭籌碼[N];通信信息報;2009年

5 尼爾·卡利斯特;Android版本更替頻繁適得其反[N];中國計算機報;2009年

6 ;Android培訓市場忽悠調(diào)查[N];電腦報;2011年

7 項有建 《沖出數(shù)字化》作者;Android 4提升平板話語權(quán)[N];通信產(chǎn)業(yè)報;2011年

8 本報記者 曾航;Android商店：不能承受之亂[N];21世紀經(jīng)濟報道;2012年

9 趙玲玲;康佳發(fā)布“六核”Android4.2云電視[N];中華合作時報;2013年

10 通信產(chǎn)業(yè)報(網(wǎng))互聯(lián)網(wǎng)主編 王彥彬;Android一統(tǒng)天下為時尚早[N];通信產(chǎn)業(yè)報;2013年

中國博士學位論文全文數(shù)據(jù)庫 前3條

1 楊歡;協(xié)議漏洞挖掘及Android平臺惡意應用檢測技術(shù)研究[D];西安電子科技大學;2014年

2 尹國偉;基于Android的農(nóng)技推廣數(shù)據(jù)可靠采集系統(tǒng)研究[D];中國農(nóng)業(yè)科學院;2014年

3 曾述可;基于靜態(tài)分析的Android操作系統(tǒng)隱私保護機制評估方法研究[D];中國科學技術(shù)大學;2014年

中國碩士學位論文全文數(shù)據(jù)庫 前10條

1 秦凱;Android開源社區(qū)應用項目開發(fā)的效率研究[D];華南理工大學;2012年

2 陳捷;基于Android的視訊終端[D];吉林大學;2013年

3 王劍龍;基于Android的智能家居控制系統(tǒng)的研究與實現(xiàn)[D];吉林大學;2013年

4 李鈺;基于Android系統(tǒng)的行人檢測設計[D];天津大學;2012年

5 黃鑫;基于Android的大學生個人課程助理系統(tǒng)的設計與實現(xiàn)[D];廈門大學;2014年

6 祝忠方;基于Android的移動互聯(lián)終端的設計和實現(xiàn)[D];北方工業(yè)大學;2014年

7 江聳;基于Android平臺的監(jiān)獄警務通系統(tǒng)的設計與實現(xiàn)[D];中山大學;2013年

8 黨李成;基于Google Android智能手機平臺的研究與應用[D];安徽大學;2010年

9 侯效;基于Android的智能終端應用防護系統(tǒng)短信過濾子模塊的設計與實現(xiàn)[D];北京郵電大學;2011年

10 胡銳;基于Android系統(tǒng)智能手機的游戲移植開發(fā)[D];華南理工大學;2011年

，

本文編號：1258052