一种面向安卓应用的WebView桥接口污点映射及分析方法

    公开(公告)号:CN107623738B

    公开(公告)日:2019-08-16

    申请号:CN201710899640.4

    申请日:2017-09-28

    Applicant: 中南大学

    Abstract: 本发明公开了一种面向安卓应用的WebView桥接口污点映射及分析方法,在WebView桥接口通信数据传输方法中增加了对应的污点记录模块和污点还原模块,实现污点映射;当敏感数据在Android原生环境与Web环境之间通过WebView桥接口进行传输时,能够通过该污点映射方法使敏感数据的污点标记跟随数据进行跨语言传输;再使用针对Android原生环境的污点分析系统,基于污点标记来检测和跟踪敏感数据在Android原生环境下的传输,使用针对Web环境的污点分析系统,基于污点标记来检测和跟踪敏感数据在Web环境下的传输,从而实现跨语言污点分析。本发明具有通用性高、覆盖广的特点。

    一种面向安卓应用的WebView桥接口污点映射及分析方法

    公开(公告)号:CN107623738A

    公开(公告)日:2018-01-23

    申请号:CN201710899640.4

    申请日:2017-09-28

    Applicant: 中南大学

    Abstract: 本发明公开了一种面向安卓应用的WebView桥接口污点映射及分析方法,在WebView桥接口通信数据传输方法中增加了对应的污点记录模块和污点还原模块,实现污点映射;当敏感数据在Android原生环境与Web环境之间通过WebView桥接口进行传输时,能够通过该污点映射方法使敏感数据的污点标记跟随数据进行跨语言传输;再使用针对Android原生环境的污点分析系统,基于污点标记来检测和跟踪敏感数据在Android原生环境下的传输,使用针对Web环境的污点分析系统,基于污点标记来检测和跟踪敏感数据在Web环境下的传输,从而实现跨语言污点分析。本发明具有通用性高、覆盖广的特点。

Patent Agency Ranking