[发明专利]一种应用程序间组件能力泄露动态检测方法和系统在审
| 申请号： | 201510964190.3 | 申请日： | 2015-12-21 |
| 公开（公告）号： | CN105589807A | 公开（公告）日： | 2016-05-18 |
| 发明（设计）人： | 王蕊;张道娟;林子敏;操晓春 | 申请（专利权）人： | 中国科学院信息工程研究所 |
| 主分类号： | G06F11/36 | 分类号： | G06F11/36 |
| 代理公司： | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人： | 邱晓锋 |
| 地址： | 100093 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种应用程序间组件能力泄露动态检测方法和系统。该方法包括：1)设置Android应用程序的调用链初始信息；2)扩展Android Binder通信机制，在不同进程之间传递线程级调用链并对其进行扩展；3)扩展组件间通信监控机制，捕获组件间通信信息，并根据线程级调用链获取组件级调用链；4)根据组件调用链追踪Android的跨应用程序通信，在执行敏感操作时，获取当前线程的线程级调用链及组件级调用链，并根据调用链分析组件间通信是否发生组件能力泄露。本发明能够检测跨应用程序通信中存在的组件能力泄露问题，并通过对权限机制进行加强阻止跨应用程序导致的组件通信能力泄露。 | ||
| 搜索关键词： | 一种 应用程序 组件 能力 泄露 动态 检测 方法 系统 | ||
【主权项】：
1.一种应用程序间组件能力泄露动态检测方法，其特征在于，包括如下步骤：1)设置Android应用程序的调用链初始信息；2)扩展Android Binder通信机制，在不同进程之间传递线程级调用链并对其进行扩展；3)扩展组件间通信监控机制，捕获组件间通信信息，并根据步骤2)得到的线程级调用链获取组件级调用链，方法为：3-1)在系统服务ActivityManagerService进行目标组件解析时，记录组件间调用信息；3-2)根据当前进程的线程级调用链ID，查找是否保存与该ID相匹配的组件调用信息，若没有，则将调用和被调用组件的信息保存在ActivityManagerService中，否则，则将被调用组件加入到已有的组件信息中；3-3)持续监控系统服务ActivityManagerService，不断扩展组件级调用链；4)根据步骤3)得到的组件调用链，追踪Android的跨应用程序通信，在执行敏感操作时，获取当前线程的线程级调用链及组件级调用链，并根据调用链分析组件间通信是否发生组件能力泄露。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所，未经中国科学院信息工程研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510964190.3/，转载请声明来源钻瓜专利网。
