|
|
1.
Android隐式信息流检测的本体模型
刘其源, 焦健, 曹宏盛
计算机应用
2018, 38 (1):
61-66.
DOI: 10.11772/j.issn.1001-9081.2017071970
针对传统的信息泄漏检测技术无法有效检测Android应用中存在的隐式信息泄露的问题，提出了一种将控制结构本体模型与语义网规则语言（SWRL）推理规则相结合的Android隐式信息流（ⅡF）推理方法。首先，对控制结构中能够产生隐式信息流的关键要素进行分析和建模，建立控制结构本体模型；其次，通过分析隐式信息泄露的主要原因，给出基于严格控制依赖（SCD）隐式信息流的判定规则并将其转换为SWRL推理规则；最后，将添加的控制结构本体实例与推理规则共同导入到推理引擎Jess中进行推理。实验结果表明：所提方法能够推理出多种不同性质的SCD隐式流，公开样本集的测试准确率达到83.3%，且推理耗时在分支数有限时处于合理区间。所提模型方法可有效辅助传统信息泄露检测提升其准确率。
参考文献 |
相关文章 |
多维度评价
|
|
