-
公开(公告)号:CN112671671B
公开(公告)日:2021-06-29
申请号:CN202110278161.7
申请日:2021-03-16
Applicant: 北京邮电大学 , 中国信息通信研究院 , 北京信息安全测评中心
IPC: H04L12/851 , H04L12/859 , H04L29/06
Abstract: 本公开提供一种基于第三方库的第三方流量识别方法、装置及设备,获取目标应用的特征信息,根据目标应用的特征信息和预先获取的第三方库的特征信息,确定目标应用中的第三方模块,获取目标应用的流量调用路径信息和第三方模块的路径信息,根据流量调用路径信息和第三方模块的路径信息,确定目标应用的流量中的第三方模块流量和自有模块流量,将第三方模块流量作为第三方流量。本公开能够在不依赖第三方库白名单以及应用混淆的前提下识别应用中的第三方流量。
-
公开(公告)号:CN112632551A
公开(公告)日:2021-04-09
申请号:CN202110263126.8
申请日:2021-03-11
Applicant: 北京邮电大学 , 中国信息通信研究院 , 北京信息安全测评中心
Abstract: 本说明书一个或多个实施例提供一种第三方库信息泄露检测方法及装置,包括在应用所调用的第三方库中,识别获取应用的信息的源点;从源点开始,追踪信息的处理路径,确定信息的宿点;如果宿点位于非应用中,判定信息经第三方库泄露;输出信息泄露提示信息。依本说明书的方法,能够检测第三方库是否存在信息泄露,实现第三方库的安全性检测。
-
公开(公告)号:CN112632551B
公开(公告)日:2021-09-28
申请号:CN202110263126.8
申请日:2021-03-11
Applicant: 北京邮电大学 , 中国信息通信研究院 , 北京信息安全测评中心
Abstract: 本说明书一个或多个实施例提供一种第三方库信息泄露检测方法及装置,包括在应用所调用的第三方库中,识别获取应用的信息的源点;从源点开始,追踪信息的处理路径,确定信息的宿点;如果宿点位于非应用中,判定信息经第三方库泄露;输出信息泄露提示信息。依本说明书的方法,能够检测第三方库是否存在信息泄露,实现第三方库的安全性检测。
-
公开(公告)号:CN112671671A
公开(公告)日:2021-04-16
申请号:CN202110278161.7
申请日:2021-03-16
Applicant: 北京邮电大学 , 中国信息通信研究院 , 北京信息安全测评中心
IPC: H04L12/851 , H04L12/859 , H04L29/06
Abstract: 本公开提供一种基于第三方库的第三方流量识别方法、装置及设备,获取目标应用的特征信息,根据目标应用的特征信息和预先获取的第三方库的特征信息,确定目标应用中的第三方模块,获取目标应用的流量调用路径信息和第三方模块的路径信息,根据流量调用路径信息和第三方模块的路径信息,确定目标应用的流量中的第三方模块流量和自有模块流量,将第三方模块流量作为第三方流量。本公开能够在不依赖第三方库白名单以及应用混淆的前提下识别应用中的第三方流量。
-
-
-