[发明专利]Android应用会话标识符管理不当缺陷分析和检测方法在审
申请号: | 202111529374.9 | 申请日: | 2021-12-14 |
公开(公告)号: | CN114218099A | 公开(公告)日: | 2022-03-22 |
发明(设计)人: | 陈亦昕;谭泽亚;杨帅豪;宋巍;肖芳雄 | 申请(专利权)人: | 南京理工大学 |
主分类号: | G06F11/36 | 分类号: | G06F11/36;G06F8/75;G06F8/53 |
代理公司: | 南京理工大学专利中心 32203 | 代理人: | 陈鹏 |
地址: | 210094 *** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种Android应用会话标识符管理缺陷的分析和检测方法,该方法以Android应用APK文件作为输入,以检测出的会话标识符管理缺陷作为输出,步骤包括:首先,归纳并定义了五类会话标识符管理反模式,并提出了每类反模式对应的数据流检测方法;然后,用Soot工具将待测Android应用的安装包内的.dex文件转换为jimple文件;基于FlowDroid提供的污点分析以及其他数据流分析方法分析jimple文件中会话标识符的各项管理内容,检测应用中是否存在上述对应缺陷。本发明提出的方法具有有效、高效的优点,能全面、自动地检测Android应用会话标识符管理缺陷。 | ||
搜索关键词: | android 应用 会话 标识符 管理 不当 缺陷 分析 检测 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于南京理工大学,未经南京理工大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202111529374.9/,转载请声明来源钻瓜专利网。