Android组件的权限泄露检测方法研究

赵淑贤

摘要：Android系统上的应用程序主要是由各个组件组成的，而组件的公开使用又会造成组件的权限泄露。针对这种危险提出了一种静态检测方法。重点研究权限泄露的检测，运用静态代码的分析技术，建立API特征库，其次遍历AndroidManifest.xml文件中的组件声明设置，检测该组件的公开性，再跟踪公开组件的函数入口以及函数的调用流程，从而检测出权限泄露问题。

关键词：Android组件；权限泄露；API特征库

中图分类号：TB文献标识码：Adoi：10.19311/j.cnki.16723198.2016.24.093

1绪论

在现今的社会中，我们的生活中存在了一个不可或缺的东西—手机，利用手机我们可以QQ、微信聊天、看视频、打游戏，似乎连着网就可以做很多事情，包括不用拿着钱就可以买任何东西，因为有电子钱包。它让我们的日常变得更加便利，可是在享受这些方便的时候也承担着更多的隐私泄露风险。在智能终端系统上，Android操作系统占据着很大的比重，并有日趋加重的势头。因此，关于Android系统的应用程序的漏洞数目也是层出不穷。

由于众多Android安全漏洞的产生，Android平台的威胁也越来越大。众所周知，Android应用框架是基于组件的方式来实现代码重用，因此应用程序在进行程序设计时都是以组件为基本模块，在组件内存在许多对敏感资源访问的功能。如果编程人员对组件使用不够熟练就会造成组件漏洞。因此本文主要针对组件漏洞展开研究，对该漏洞的原理、应用场景做了深入的分析，并对漏洞的检测技术进行研究。

2Android系统概述

2.1Android体系结构

Android的架构采取堆栈式，层次之间分工明确又协同工作。……