%0 Journal Article %A 曹宏盛 %A 焦健 %A 刘其源 %T Android隐式信息流检测的本体模型 %D 2018 %R 10.11772/j.issn.1001-9081.2017071970 %J 计算机应用 %P 61-66 %V 38 %N 1 %X 针对传统的信息泄漏检测技术无法有效检测Android应用中存在的隐式信息泄露的问题,提出了一种将控制结构本体模型与语义网规则语言(SWRL)推理规则相结合的Android隐式信息流(ⅡF)推理方法。首先,对控制结构中能够产生隐式信息流的关键要素进行分析和建模,建立控制结构本体模型;其次,通过分析隐式信息泄露的主要原因,给出基于严格控制依赖(SCD)隐式信息流的判定规则并将其转换为SWRL推理规则;最后,将添加的控制结构本体实例与推理规则共同导入到推理引擎Jess中进行推理。实验结果表明:所提方法能够推理出多种不同性质的SCD隐式流,公开样本集的测试准确率达到83.3%,且推理耗时在分支数有限时处于合理区间。所提模型方法可有效辅助传统信息泄露检测提升其准确率。 %U http://www.joca.cn/CN/10.11772/j.issn.1001-9081.2017071970