使用隐私Petri Net分析应用程序私有信息泄漏
私人信息泄漏已在许多应用程序中发现,并且已成为网络安全的严重且具有挑战性的问题。 先前的工作基于路线图的两类,一类专注于应用程序的出站网络流量,另一类深入到应用程序的内部信息流。 我们将应用程序动态行为分析与网络流量分析相结合,并提出了称为“隐私Petri网(PPN)”的抽象模型,该模型更适用于各种应用程序,并且对用户更有意义。 我们将我们的方法应用于现实世界中的常规应用程序和恶意软件。 实验结果表明,我们的方法可以有效地找到目标应用程序的私人信息泄漏的类别,内容,来源和目的地。
暂无评论