[发明专利]一种检测隐私数据泄露的方法和装置

说明书

本发明公开了一种检测隐私数据泄露的方法和装置，应用于Android移动终端中，包括：为Android移动终端中隐私数据生成的变量添加对应的污点标记，将变量及其污点标记保存到根据变量的类型对应分配的存储空间中；按照对包含控制信息的控制流分析后设定的污点传播规则，追踪变量对应的污点标记的传播；在预设的汇集点检测传输的数据是否带有污点标记，是则确定应用存在泄漏隐私数据的行为，否则确定应用不存在泄漏隐私数据的行为。本发明实施例的检测隐私数据泄露的方法和装置，提高了隐私数据泄露检测的准确性，保证了用户的信息安全。

技术领域

本发明涉及信息安全技术领域，具体涉及一种检测隐私数据泄露的方法和装置。

背景技术

随着移动信息技术的发展，Android用户数量和Android应用的数量也随之迅猛增长，在这些Android应用中，有些应用是通过获取用户的隐私数据来获利的恶意应用。而且，用户的安全意识较为薄弱，例如大多数用户会将自己的隐私数据存放在智能手机中，有数据显示，90％以上的Android应用都会去获取用户的隐私数据，有些即便是非恶意的Android应用但也并不代表一定是安全的。另外，Android应用本身存在着很多漏洞，也为不法分子获取用户的隐私数据提供了可乘之机。以上种种原因导致了目前用户隐私数据泄露现象较为严重，因此有必要提出一种对Android应用隐私数据泄露行为进行检测的技术方案。

发明内容

本发明提供了一种检测隐私数据泄露的方法和装置，提高隐私数据检测的准确性，保障信息安全。

根据本发明的一个方面，提供了一种检测隐私数据泄露的方法，应用于Android移动终端中，包括：

为所述Android移动终端中隐私数据生成的变量添加对应的污点标记，所述隐私数据是所述Android移动终端中安装的应用调用的隐私数据；

将所述变量及其污点标记保存到根据所述变量的类型对应分配的存储空间中；

按照对包含控制信息的控制流分析后制定的污点传播规则，追踪所述变量对应的污点标记的传播；

在预设的汇集点检测传输的数据是否带有污点标记，是则确定所述应用存在泄漏隐私数据的行为，否则确定所述应用不存在泄漏隐私数据的行为。

根据本发明的另一个方面，提供了一种检测隐私数据泄露的装置，应用于Android移动终端中，包括：

标记添加模块，用于为所述Android移动终端中隐私数据生成的变量添加对应的污点标记，所述隐私数据是所述Android移动终端中安装的应用调用的隐私数据；

存储模块，用于将所述变量及其污点标记保存到根据所述变量的类型对应分配的存储空间中；

传播模块，用于按照对包含控制信息的控制流分析后制定的污点传播规则，追踪所述变量对应的污点标记的传播；

检测模块，用于在预设的汇集点检测传输的数据是否带有污点标记，是则确定所述应用存在泄漏隐私数据的行为，否则确定所述应用不存在泄漏隐私数据的行为。

本发明的有益效果是：本发明实施例的检测隐私数据泄露的方法和装置，为Android移动终端中的隐私数据生成的变量添加污点标记，根据本实施例设定的污点传播规则，追踪变量的传播，最后在汇集点检测是否存在带有污点标记的数据，如果存在则说明Android移动终端中的应用泄露了隐私数据，如此，实现了在变量层次对Android移动终端中的应用的隐私数据泄露行为的检测，并根据控制流攻击的特点预设污点传播规则，提高了隐私数据泄露检测的准确性，防止应用绕过污点追踪而将隐私数据泄露出去，保证了用户的信息安全。

附图说明

图1是本发明一个实施例的检测隐私数据泄露的方法的流程图；