[发明专利]一种检测隐私数据泄露的方法和装置

权利要求书

1.一种检测隐私数据泄露的方法，应用于Android移动终端中，其特征在于，包括：

为所述Android移动终端中隐私数据生成的变量添加对应的污点标记，所述隐私数据是所述Android移动终端中安装的应用调用的隐私数据；

将所述变量及其污点标记保存到根据所述变量的类型对应分配的存储空间中；

按照对包含控制信息的控制流分析后设定的污点传播规则，追踪所述变量对应的污点标记的传播；

在预设的汇集点检测传输的数据是否带有污点标记，是则确定所述应用存在泄漏隐私数据的行为，否则确定所述应用不存在泄漏隐私数据的行为；

按照设定的污点传播规则，追踪所述变量对应的污点标记的传播包括：

按照设定的第一污点传播规则和第二污点传播规则，追踪所述变量对应的污点标记的传播，

所述第一污点传播规则为：当变量A依赖于条件分支con，该条件分支con的数据流flow的结果是流向所述变量A，且条件分支con执行时，则

T(con)∪T(flow)→T(A)；

其中，T(con)表示条件分支con的污染情况，T(flow)表示数据流flow的污染情况，∪表示组合，T(A)表示变量A的污染情况；

所述第二污点传播规则为：当变量A依赖于条件分支con，条件分支con的数据流flow的结果是流向所述变量A，且该条件分支con不执行时，则：

T(A)∪T(con)→T(A)；

其中，T(A)表示变量A的污染情况，T(con)表示条件分支con的污染情况，∪表示组合。

2.根据权利要求1所述的方法，其特征在于，为所述Android移动终端中隐私数据生成的变量添加对应的污点标记包括：

对调用所述隐私数据的应用编程接口API进行修改，使所述API被调用时为隐私数据生成的变量添加污点标记。

3.根据权利要求1所述的方法，其特征在于，在预设的汇集点检测传输的数据是否带有污点标记包括：

在预设的所述Android移动终端的网络出口，当检测到所述变量时，根据所述变量的类型对应从所述存储空间中获取所述变量对应的污点标记的值。

4.根据权利要求3所述的方法，其特征在于，在预设的汇集点检测传输的数据是否带有污点标记包括：

在预设的汇集点，判断所述变量对应的污点标记的值是否为空，如果不为空，则确定所述变量带有污点标记以及所述应用存在泄露隐私数据的行为；如果为空，则确定所述变量不带有污点标记以及所述应用不存在泄露隐私数据的行为。

5.一种检测隐私数据泄露的装置，应用于Android移动终端中，其特征在于，包括：

标记添加模块，用于为所述Android移动终端中隐私数据生成的变量添加对应的污点标记，所述隐私数据是所述Android移动终端中安装的应用调用的隐私数据；

存储模块，用于将所述变量及其污点标记保存到根据所述变量的类型对应分配的存储空间中；

传播模块，用于按照对包含控制信息的控制流分析后制定的污点传播规则，追踪所述变量对应的污点标记的传播；

检测模块，用于在预设的汇集点检测传输的数据是否带有污点标记，是则确定所述应用存在泄漏隐私数据的行为，否则确定所述应用不存在泄漏隐私数据的行为；

所述传播模块，具体用于按照设定的第一污点传播规则和第二污点传播规则，追踪所述变量对应的污点标记的传播，

所述第一污点传播规则为：当变量A依赖于条件分支con，该条件分支con的数据流flow的结果是流向所述变量A，且条件分支con执行时，则

T(con)∪T(flow)→T(A)；

其中，T(con)表示条件分支con的污染情况，T(flow)表示数据流flow的污染情况，∪表示组合，T(A)表示变量A的污染情况；

所述第二污点传播规则为：当变量A依赖于条件分支con，条件分支con的数据流flow的结果是流向所述变量A，且该条件分支con不执行时，则：

T(A)∪T(con)→T(A)；

其中，T(A)表示变量A的污染情况，T(con)表示条件分支con的污染情况，∪表示组合。