[发明专利]一种检测隐私数据泄露的方法和装置

摘要

本发明公开了一种检测隐私数据泄露的方法和装置，应用于Android移动终端中，包括：为Android移动终端中隐私数据生成的变量添加对应的污点标记，将变量及其污点标记保存到根据变量的类型对应分配的存储空间中；按照对包含控制信息的控制流分析后设定的污点传播规则，追踪变量对应的污点标记的传播；在预设的汇集点检测传输的数据是否带有污点标记，是则确定应用存在泄漏隐私数据的行为，否则确定应用不存在泄漏隐私数据的行为。本发明实施例的检测隐私数据泄露的方法和装置，提高了隐私数据泄露检测的准确性，保证了用户的信息安全。

主权项

一种检测隐私数据泄露的方法，应用于Android移动终端中，其特征在于，包括：为所述Android移动终端中隐私数据生成的变量添加对应的污点标记，所述隐私数据是所述Android移动终端中安装的应用调用的隐私数据；将所述变量及其污点标记保存到根据所述变量的类型对应分配的存储空间中；按照对包含控制信息的控制流分析后设定的污点传播规则，追踪所述变量对应的污点标记的传播；在预设的汇集点检测传输的数据是否带有污点标记，是则确定所述应用存在泄漏隐私数据的行为，否则确定所述应用不存在泄漏隐私数据的行为。