掃一掃
關(guān)注中圖網(wǎng)
官方微博
中圖價(jià):¥10.4
加入購物車
移動(dòng)應(yīng)用安全分析 版權(quán)信息
- ISBN：9787563557967
- 條形碼：9787563557967 ; 978-7-5635-5796-7
- 裝幀：平裝-膠訂
- 冊(cè)數(shù)：暫無
- 重量：暫無
- 所屬分類：>
移動(dòng)應(yīng)用安全分析 本書特色
在移動(dòng)智能終端和多樣的移動(dòng)應(yīng)用給用戶帶來便利的同時(shí)，移動(dòng)平臺(tái)上各種新的安全與隱私問題也日益凸顯。本書從多個(gè)維度對(duì)移動(dòng)應(yīng)用安全分析的相關(guān)技術(shù)進(jìn)行全面系統(tǒng)的介紹，包括基本技術(shù)原理、工具使用、學(xué)術(shù)前沿成果、技術(shù)應(yīng)用場(chǎng)景示例，以及研究挑戰(zhàn)和未來方向等。第1章對(duì)移動(dòng)安全領(lǐng)域所需掌握的研究背景知識(shí)進(jìn)行簡(jiǎn)要概述；第2章介紹移動(dòng)應(yīng)用安全分析基礎(chǔ)，包括常用的分析技術(shù)和分析工具；第3～6章主要介紹靜態(tài)分析技術(shù)的原理和基本應(yīng)用；第7章介紹移動(dòng)應(yīng)用動(dòng)態(tài)分析技術(shù)，包括動(dòng)態(tài)沙箱和自動(dòng)化測(cè)試技術(shù)；第8章以移動(dòng)應(yīng)用廣告安全分析為實(shí)例，介紹如何將靜態(tài)分析技術(shù)與動(dòng)態(tài)分析技術(shù)相結(jié)合來解決研究中的問題；第9章介紹如何結(jié)合移動(dòng)應(yīng)用分析以及系統(tǒng)優(yōu)化來解決安全問題和防范隱私泄露；*后，第10章對(duì)移動(dòng)應(yīng)用安全分析領(lǐng)域的研究挑戰(zhàn)與未來方向進(jìn)行總結(jié)。 本書可作為計(jì)算機(jī)、網(wǎng)絡(luò)與信息安全專業(yè)方向的高年級(jí)本科生及研究生的教材，或作為相關(guān)研究人員及愛好者的參考書。
移動(dòng)應(yīng)用安全分析 內(nèi)容簡(jiǎn)介
本書介紹了移動(dòng)應(yīng)用安全分析技術(shù)和*新研究進(jìn)展, 具體包括移動(dòng)應(yīng)用的安全分析基礎(chǔ), 移動(dòng)應(yīng)用第三方庫檢測(cè)和安全分析, 應(yīng)用重打包檢測(cè)技術(shù), 移動(dòng)應(yīng)用的隱私行為分析, 移動(dòng)應(yīng)用安全動(dòng)態(tài)測(cè)試技術(shù), 移動(dòng)應(yīng)用廣告生態(tài)的安全分析, 以及細(xì)粒度的訪問控制技術(shù)等。
移動(dòng)應(yīng)用安全分析 目錄
目錄：
第1章緒論1
1.1 移動(dòng)應(yīng)用生態(tài)系統(tǒng)1
1.2 移動(dòng)應(yīng)用生態(tài)系統(tǒng)中的安全和隱私威脅3
1.2.1 安全漏洞3
1.2.2 惡意軟件(惡意應(yīng)用)4
1.2.3 隱私泄露5
1.3 Android生態(tài)系統(tǒng)中安全威脅的根源6
1.4 本章小結(jié)8
第2章移動(dòng)應(yīng)用安全分析基礎(chǔ)9
2.1 Android虛擬機(jī)9
2.2 Android安全機(jī)制10
2.2.1 沙箱機(jī)制10
2.2.2 權(quán)限機(jī)制11
2.2.3 通信機(jī)制14
2.3 APK的組成15
2.3.1 APK的基本組成16
2.3.2 Android應(yīng)用的簽名機(jī)制17
2.3.3 AndroidManifest詳解19
2.4 常用分析技術(shù)21
2.4.1 靜態(tài)分析21
2.4.2 動(dòng)態(tài)分析22
2.4.3 機(jī)器學(xué)習(xí)22
2.4.4 文本挖掘23
2.5 常用分析工具23
2.5.1 Apksigner工具24
2.5.2 反編譯工具Apktool Smali/BakSmali25
2.6 本章小結(jié)27
本章參考文獻(xiàn)28
第3章移動(dòng)應(yīng)用權(quán)限分析30
3.1 Android平臺(tái)中的權(quán)限問題30
3.1.1 Android權(quán)限機(jī)制存在的問題31
3.1.2 應(yīng)用中存在的權(quán)限問題32
3.1.3 用戶和開發(fā)者遇到的權(quán)限問題34
3.2 Android權(quán)限機(jī)制優(yōu)化36
3.2.1 權(quán)限理解和權(quán)限管理36
3.2.2 權(quán)限冗余的優(yōu)化37
3.2.3 防御權(quán)限提升攻擊38
3.2.4 細(xì)粒度/基于上下文的權(quán)限38
3.2.5 第三方庫與應(yīng)用核心代碼權(quán)限分離39
3.2.6 解決用戶的期望與應(yīng)用功能的差距39
3.2.7 分析應(yīng)用使用權(quán)限的意圖40
3.3 權(quán)限分析相關(guān)的工具40
3.4 本章小結(jié)42
本章參考文獻(xiàn)43
第4章第三方庫檢測(cè)和分析技術(shù)49
4.1 背景知識(shí)49
4.1.1 Android應(yīng)用中的第三方庫49
4.1.2 第三方庫的分類50
4.1.3 第三方庫相關(guān)研究工作51
4.2 第三方庫檢測(cè)51
4.2.1 第三方庫檢測(cè)方法51
4.2.2 基于聚類的第三方庫檢測(cè)方法LibRadar54
4.2.3 第三方庫的即時(shí)檢測(cè)55
4.3 第三方庫的自動(dòng)分類58
4.3.1 特征提取58
4.3.2 分類模型60
4.4 工具使用61
4.4.1 LibRadar工具61
4.4.2 LibScout工具62
4.5 本章小結(jié)63
本章參考文獻(xiàn)63
第5章移動(dòng)應(yīng)用重打包檢測(cè)67
5.1 背景知識(shí)68
5.1.1 應(yīng)用克隆/重打包68
5.1.2 重打包動(dòng)機(jī)68
5.1.3 應(yīng)用克隆檢測(cè)的挑戰(zhàn)68
5.2 應(yīng)用重打包檢測(cè)69
5.2.1 應(yīng)用重打包檢測(cè)的主要方法69
5.2.2 應(yīng)用重打包檢測(cè)流程69
5.2.3 應(yīng)用的預(yù)處理70
5.2.4 特征提取71
5.2.5 相似度分析72
5.3 兩階段的應(yīng)用重打包檢測(cè)方法73
5.3.1 粗粒度檢測(cè)74
5.3.2 細(xì)粒度檢測(cè)74
5.3.3 實(shí)驗(yàn)結(jié)果78
5.4 重打包檢測(cè)工具介紹及使用79
5.4.1 FSquaDRA工具79
5.4.2 SimiDroid工具80
5.5 本章小結(jié)81
本章參考文獻(xiàn)82
第6章移動(dòng)應(yīng)用元信息分析84
6.1 基于元信息分析的應(yīng)用異常行為檢測(cè)84
6.1.1 應(yīng)用描述與申請(qǐng)權(quán)限的一致性分析85
6.1.2 應(yīng)用敏感行為與應(yīng)用描述的一致性分析86
6.1.3 應(yīng)用敏感行為與應(yīng)用UI界面的一致性分析86
6.1.4 應(yīng)用敏感行為與應(yīng)用隱私策略的一致性分析87
6.2 應(yīng)用敏感行為與隱私條例一致性檢測(cè)88
6.2.1 隱私條例88
6.2.2 問題定義88
6.2.3 研究方法90
6.3 本章小結(jié)97
本章參考文獻(xiàn)97
第7章移動(dòng)應(yīng)用動(dòng)態(tài)分析技術(shù)99
7.1 動(dòng)態(tài)分析99
7.1.1 動(dòng)態(tài)分析與靜態(tài)分析的對(duì)比99
7.1.2 動(dòng)態(tài)分析的主要研究?jī)?nèi)容100
7.2 動(dòng)態(tài)沙箱技術(shù)100
7.2.1 動(dòng)態(tài)信息流追蹤技術(shù)100
7.2.2 TaintDroid動(dòng)態(tài)污點(diǎn)分析技術(shù)原理101
7.2.3 沙箱工具的使用103
7.2.4 反沙箱技術(shù)和反—反沙箱技術(shù)103
7.3 移動(dòng)應(yīng)用自動(dòng)化測(cè)試技術(shù)104
7.3.1 白盒測(cè)試104
7.3.2 黑盒測(cè)試105
7.4 網(wǎng)絡(luò)流量分析技術(shù)112
7.5 本章小結(jié)113
本章參考文獻(xiàn)114
第8章移動(dòng)廣告安全分析116
8.1 移動(dòng)廣告生態(tài)系統(tǒng)117
8.1.1 移動(dòng)應(yīng)用廣告類型117
8.1.2 移動(dòng)廣告生態(tài)系統(tǒng)的安全問題118
8.2 移動(dòng)廣告生態(tài)系統(tǒng)的安全分析119
8.2.1 廣告欺詐119
8.2.2 惡意廣告內(nèi)容121
8.2.3 廣告庫安全研究現(xiàn)狀121
8.3 移動(dòng)廣告欺詐檢測(cè)122
8.3.1 移動(dòng)廣告欺詐分類122
8.3.2 廣告欺詐檢測(cè)方法概述124
8.3.3 動(dòng)態(tài)界面轉(zhuǎn)移圖的生成126
8.3.4 廣告欺詐檢測(cè)129
8.3.5 實(shí)驗(yàn)與結(jié)果分析132
8.4 本章小結(jié)133
本章參考文獻(xiàn)133
第9章細(xì)粒度隱私保護(hù)137
9.1 研究目標(biāo)137
9.2 研究背景138
9.2.1 相關(guān)知識(shí)138
9.2.2 動(dòng)機(jī)和挑戰(zhàn)139
9.3 系統(tǒng)架構(gòu)140
9.4 運(yùn)行時(shí)隱私信息使用意圖分析141
9.4.1 調(diào)用棧構(gòu)造141
9.4.2 基于調(diào)用棧的意圖分析143
9.5 基于隱私策略的訪問控制146
9.6 系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)146
9.7 本章小結(jié)147
本章參考文獻(xiàn)147
第10章研究挑戰(zhàn)和未來方向149
10.1 靜態(tài)分析的研究挑戰(zhàn)150
10.1.1 原生代碼的分析150
10.1.2 代碼混淆和應(yīng)用加固151
10.2 動(dòng)態(tài)分析的研究挑戰(zhàn)151
10.3 新型安全威脅152
10.3.1 內(nèi)容安全欺詐152
10.3.2 新型惡意應(yīng)用及對(duì)抗技術(shù)153
10.3.3 新型惡意應(yīng)用傳播渠道153
10.3.4 灰色應(yīng)用153
10.4 移動(dòng)應(yīng)用的黑色產(chǎn)業(yè)鏈154
10.5 本章小結(jié)154
展開全部
移動(dòng)應(yīng)用安全分析 作者簡(jiǎn)介
王浩宇，北京郵電大學(xué)計(jì)算機(jī)學(xué)院講師，碩士生導(dǎo)師。2016年博士畢業(yè)于北京大學(xué)，美國卡內(nèi)基梅隆大學(xué)聯(lián)合培養(yǎng)博士。中國計(jì)算機(jī)學(xué)會(huì)系統(tǒng)軟件專委會(huì)委員。主要研究方向?yàn)椋阂苿?dòng)安全，程序分析，隱私保護(hù)。近三年在國內(nèi)外重要學(xué)術(shù)期刊和重要國際會(huì)議上發(fā)表高質(zhì)量學(xué)術(shù)論文20余篇，其中以第一作者在CCF A類、B類頂級(jí)會(huì)議和期刊發(fā)表論文10余篇，在該研究方向有很好的研究積累和技術(shù)積累。
書友推薦
- >
大紅狗在馬戲團(tuán)-大紅狗克里弗-助人
- >
苦雨齋序跋文-周作人自編集
- >
新文學(xué)天穹兩巨星--魯迅與胡適/紅燭學(xué)術(shù)叢書(紅燭學(xué)術(shù)叢書)
- >
羅庸西南聯(lián)大授課錄
- >
名家?guī)阕x魯迅:故事新編
- >
我與地壇
- >
二體千字文
- >
伊索寓言-世界文學(xué)名著典藏-全譯本
本類暢銷
