基于双向路径追溯的移动应用隐私泄露检测方法和装置

本申请涉及一种基于双向路径追溯的移动应用隐私泄露检测方法和装置，其中，该方法包括：获取待测应用程序的标识符接口信息、网络通信接口信息和中间数据存读接口信息；基于上述接口信息，对该应用程序进行静态污点分析，得到链接隐式泄露路径和直接泄露路径；基于上述两类泄露路径，生成目标泄露路径；基于目标泄露路径中的语句调用信息确定数据聚合点；从数据聚合点出发，反向遍历该应用程序系统依赖图的各个节点，得到隐私溯源结果；解析隐私溯源结果的隐私数据构成并确定未知隐私类型；基于目标泄露路径、未知隐私类型和隐私数据构成，生成隐私泄露检测结果。通过本申请，解决了无法识别隐式泄露路径的问题。