湛家伟 左奇伟 牛莹姣 王跃武

1(中国科学院数据与通信保护研究教育中心 北京 100093)

2(中国科学院信息工程研究所 北京 100093)

3(中国科学院大学 北京 100049)

4(工业和信息化部产业发展促进中心 北京 100846)

Android应用程序第三方库的恶意行为隔离技术综述

湛家伟1,2,3左奇伟4牛莹姣1,2王跃武1,2

1(中国科学院数据与通信保护研究教育中心 北京 100093)

2(中国科学院信息工程研究所 北京 100093)

3(中国科学院大学 北京 100049)

4(工业和信息化部产业发展促进中心 北京 100846)

Android应用程序第三方库的大量使用，提高了移动软件的开发效率，同时也带来了新的安全问题。目前的Android系统只提供一种粗粒度的权限控制机制，第三方库会与其所在主应用具有相同的权限，导致第三方库权限过大，对用户隐私造成严重威胁。目前，越来越多的学者开始对第三方库的恶意行为进行研究，取得了一定的成果。通过对恶意第三方库隔离技术的相关背景和已有方案进行综述，分析出现有研究工作中存在的问题，并对未来研究方向进行展望。

Android 第三方库 隔离 恶意行为

0 引 言

Android作为目前市场占有率最高的移动终端操作系统，其开放性策略吸引了大量的用户和研究人员，但同时也带来了许多安全问题。据TrendForce公司发布的2015年全球智能手机市场情况报告显示，2015年全球智能手机销量高达12.92亿部[1]，同比增长10.3%，其中使用Android系统的手机占比高达80%以上。Google Play商店应用程序数量在2014年就超过了Apple store，达到143万，2015年Google Play应用程序下载量破500亿，是Apple store下载量的两倍。

Android应用开发者通过使用不同功能特性的第三方库，能显著节省开发成本，因此，开发者越来越多地依赖于第三方库的使用。……