文献

J-GLOBAL ID：201702283240624579   整理番号：17A0077430

静的汚れ分析に基づくアンドロイド応用のためのINTENT注入検出法を開発した。【JST・京大機械翻訳】

Approach of Android Applications Intent Injection Vulnerability Detection Based on Static Taint Analysis

著者 (3件)： Wang Yunchao (PLA Information Engineering University, State Key Laboratory of Mathematical Engineering and Advanced Computing) ,  Wei Qiang (PLA Information Engineering University, State Key Laboratory of Mathematical Engineering and Advanced Computing) ,  Wu Zehui (PLA Information Engineering University, State Key Laboratory of Mathematical Engineering and Advanced Computing)
資料名： Jisuanji Kexue  (Jisuanji Kexue)
巻： 43  号： 9  ページ： 192-196  発行年： 2016年 
JST資料番号： C2530A  ISSN： 1002-137X  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： アンドロイドアプリケーションのコンポーネント間通信プロセスにおけるメッセージキャリアINTENTが攻撃者によって構成される可能性があるという問題を解決するために,静的汚れ分析に基づく検出法を提案した。アンドロイドアプリケーションの関数呼び出し図と制御フローグラフを構築した上で、アプリケーションコンポーネント内とコンポーネント間の信頼できないINTENTメッセージの汚れ伝播過程を追跡することによって、応用に潜在的なINTENT注入漏れを検出した。この方法を用いて,4種類のベンチマーク試験と50種類の第三者の試験を行い,実験結果は,この方法の実現可能性と有効性を示した。Data from the ScienceChina, LCAS. Translated by JST【JST・京大機械翻訳】

シソーラス用語： 通信 ,  *検出法

著者キーワード (5件)： Android ,  Static taint analysis ,  Call graph ,  Control flow graph ,  Intent injection vulnerability

分類 (2件)： 応用プログラミング言語  (JD03052Y) ,  計算機ソフトウエア一般  (JD01010K)

タイトルに関連する用語 (7件)： 汚れ ,  分析 ,  アンドロイド ,  応用 ,  注入 ,  検出法 ,  開発