技术特征:
技术总结
本发明公开了一种针对移动应用使用异常权限的检测和阻断方法:获取待测应用申请权限中的异常权限,在这些异常权限调用系统框架层提供的方法时,查询方法对应的安全行为模式表,如果调用过程不满足安全行为模式表中定义的安全行为模式序列,则阻断此次调用,如果满足,则不做任何操作。本发明对移动应用的权限申请以及运行过程中的权限使用情况进行分析,对应用的危险调用行为进行及时的阻断,从而防止由于权限使用不当而造成的敏感信息泄露问题。
技术研发人员:周超;郭雅娟;黄伟;陈锦铭;姜海涛;郭静;李岩;王梓莹
受保护的技术使用者:国网江苏省电力公司电力科学研究院;国家电网公司;江苏省电力试验研究院有限公司
技术研发日:2017.05.10
技术公布日:2017.09.15