基于数据流分析的Android应用隐私泄露检测研究的开题报告.docx

基于数据流分析的Android应用隐私泄露检测研究的开题报告
一、研究目的及意义
随着智能手机的普及，Android应用安全与隐私泄露问题日益受到关注。因为许多应用会请求敏感权限，如读取通讯录，定位和照片等，用户的个人隐私被威胁。一些应用甚至在用户不知情的情况下收集和传输个人隐私数据。这些问题对用户个人隐私和信息安全造成了潜在的威胁。因此，对Android应用进行隐私泄露检测是非常重要的。
本研究将使用数据流分析技术来检测Android应用的隐私泄露。数据流分析是一种用于静态程序分析的技术，它可以识别程序中的数据流路径并根据这些路径进行分析。我们的研究将使用数据流分析技术来识别和分析应用中的敏感数据，并确定敏感数据是否被泄露。该技术可以帮助开发人员识别和解决应用中的隐私泄露问题，从而加强Android应用的安全性和隐私保护。
二、研究内容及方法
本研究将通过以下步骤来识别和分析Android应用中的隐私泄露问题：
1.收集应用：我们将从不同来源（如GooglePlay，应用商店）中收集Android应用。
2.选择敏感数据：我们将识别应用中的敏感数据，例如用户的位置，通讯录，照片等，并确定哪些数据需要保护。
3.数据流分析：我们将使用数据流分析技术来识别应用中敏感数据的流动路径。
4.隐私泄露检测：我们将分析数据流路径，以确定是否存在泄露敏感数据的问题。
本研究将使用Java语言和AndroidSDK进行开发。我们将使用开源的数据流分析工具，如Soot和FlowDroid来实现数据流分析。我们还将使用Android平台上的静态分析工具，如AndroGuard和APKTool来分析应用的代码和资源。
三、预期结果
通过本研究所得到的结果，我们将能够识别Android应用中敏感数据的流动路径，并确定是否存在隐私泄露问题。这将帮助开发人员识别和解决应用中的隐私泄露问题，从而提高Android应用的安全性和隐私保护。而对于普通用户来说，他们可以更好地保护自己的隐私，有更多的选择权利来决定是否使用某一款存在隐私泄露问题的应用。
四、研究进度安排
1.第一阶段（1月至3月）：
研究文献，收集和分析已有的相关数据流分析技术、Android应用隐私泄露检测技术等，并制定研究计划。
2.第二阶段（4月至6月）：
实现数据流分析功能。使用开源数据流分析工具，并实现相应的代码和函数。
3.第三阶段（7月至9月）：
实现隐私泄露检测功能。根据数据流分析结果，检测Android应用中的隐私泄露问题。
4.第四阶段（10月至12月）：
完成缺陷修复并撰写研究论文，准备答辩。
五、参考文献
1.Arzt,S.,Rasthofer,S.,Fritz,C.,etal.FlowDroid:Precisecontext,flow,field,object-sensitiveandlifecycle-awaretaintanalysisforAndroidapps.ACMSIGPLANNotices,47(4):259-269,2012.
2.Enck,W.,Gilbert,P.,Chun,B.G.,etal.TaintDroid:Aninformation-flowtrackingsystemforrealtimeprivacymonitoringonsmartphones.OSReview,44(2):33-43,2010.
3.Felt,A.P.,Chin,E.,Hanna,S.etal.Androidpermissions:Userattention,comprehension,andbehavior.ProceedingsoftheEighthSymposiumonUsablePrivacyandSecurity,2012.
4.Fullmer,S.E.,Bridges,R.A.,Kerschbaum,C.etal.AnempiricalstudyoftheaccuracyofAndroidusers'perceptionsofapppermissions.Proceedingsofthe2014ACMSIGSACConferenceonComputerandCommunicationsSecurity,2014.
5.Hao,S.,Suo,Q.,Wu,J.etal.TrustDroid:BuildingTrustedPathsforEnhancingSecurityandPrivacyinAndroid.IEEEInternationalConferenceonComputerCommunications,2014.
6.Horn,J.,Maqbool,O.,Courbet,T.,etal.IdentifyingMobilePrivacyRisksinA