公开(公告)号：CN103327183A

公开(公告)日：2013-09-25

申请号：CN201310233758.5

申请日：2013-06-13

Applicant: 中国科学院信息工程研究所

Inventor： 张妍 ,  汪丹 ,  周启惠

IPC: H04M1/725 ,  G06F21/60

Abstract: 本发明涉及一种基于文本特征标签的安卓用户隐私泄露防护方法及系统，在由用户数据查选组件，用户标签设置组件，用户策略设置组件和数据出口保护组件组成的系统中，保护方法为：1）在安卓用户终端保存隐私数据，根据隐私数据抽取文本特征，同时设置文本特征标签；2）设置文本特征标签的出口安全控制策略，隐私数据由数据包发送到数据出口；3）在数据出口检测出携带有文本特征标签的隐私数据包并按照设定的出口安全策略对数据包中隐私数据进行保护。本发明提供了用户可控的细粒度隐私数据防泄露保护方法，并采用黑盒检测的方式大量节省安全监控的时间耗费，适于部署于计算资源受限的安卓智能移动终端，为用户指定的各种隐私数据提供安全保障。

公开(公告)号：CN103309808A

公开(公告)日：2013-09-18

申请号：CN201310234043.1

申请日：2013-06-13

Applicant: 中国科学院信息工程研究所 ,  华为技术有限公司

Inventor： 张妍 ,  周启慧 ,  汪丹 ,  吴晓昕

IPC: G06F11/36 ,  G06F21/62

CPC classification number: G06F21/577

Abstract: 本发明涉及一种基于标签的安卓用户隐私泄露黑盒检测方法及系统，检测步骤为：1）对安卓用户终端创建用户隐私数据并将类别标签添加到所述用户隐私数据中；2）在安卓用户终端安装不少于一个待检测应用程序并触发所述待检测应用程序；3）在Internet，蓝牙，短消息网络出口检测所述应用程序向外发送的数据包中携带的类别标签；4）根据所述数据包中携带的类别标签判断隐私数据类别，记录结果。节省了大量指令分析和污点传播的时间，也避免了为应用程序所有指令中的变量和计算时的中间变量，同时节省了大量的内存开销。