本文關(guān)鍵詞：移動(dòng)社交應(yīng)用的用戶隱私泄漏問(wèn)題研究，由筆耕文化傳播整理發(fā)布。

第３７卷　第１期１４年１月２０

計(jì)　　算　　機(jī)　　學(xué)　　報(bào)

ＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳＣＨＩ　　　

．３７Ｎｏ．１Ｖｏｌ

Ｊａｎ．２０１４

移動(dòng)社交應(yīng)用的用戶隱私泄漏問(wèn)題研究

程　瑤　應(yīng)凌云　焦四輩　蘇璞�！●T登國(guó)

（）中國(guó)科學(xué)院軟件研究所可信計(jì)算與信息保障實(shí)驗(yàn)室　北京�。保埃埃保梗�

摘　要　智能移動(dòng)終端以其強(qiáng)大的處理能力和豐富的功能應(yīng)用迅速得到普及，成為人們?nèi)粘Ｉ钪写鎯?chǔ)和處理個(gè)這類應(yīng)用人信息必不可少的工具．在眾多的移動(dòng)應(yīng)用中，社交通信類應(yīng)用致力于為人們提供便捷的日常通信服務(wù)，相比移動(dòng)通信運(yùn)營(yíng)商提供的傳統(tǒng)短消息服務(wù)更加經(jīng)濟(jì)實(shí)用，同時(shí)提供多媒體通信方式進(jìn)一步增強(qiáng)用戶的社交體驗(yàn)，從而迅速地被廣泛接受．為了進(jìn)一步鞏固自身的用戶群體，增加用戶黏度，這類應(yīng)用在其內(nèi)部增添了一種稱為“通訊錄匹配”的功能．該功能能夠向用戶推薦其手機(jī)通訊錄中已經(jīng)注冊(cè)過(guò)該應(yīng)用的線下聯(lián)系人為好友，從而幫助用戶快速地將線下社交圈移植到應(yīng)用線上．然而，用戶在獲得便利的同時(shí)也面臨著潛在的隱私泄露風(fēng)險(xiǎn)．文中首次提出了一種獨(dú)立于各移動(dòng)智能平臺(tái)的、能有效利用移動(dòng)社交通信類應(yīng)用的通訊錄匹配功能實(shí)現(xiàn)大規(guī)模收集用戶私人數(shù)據(jù)的方法，該方法能夠收集到存儲(chǔ)于目標(biāo)應(yīng)用服務(wù)器的用戶個(gè)人資料，包括手機(jī)號(hào)碼和虛擬應(yīng)用賬戶資料以及兩者之間的映射關(guān)系；其次，為了獲取規(guī)模更大，內(nèi)容更全面、更真實(shí)的用戶資料，文本提出了基于多款社交通信類應(yīng)用的跨應(yīng)用整合分析方法以及針對(duì)不同應(yīng)用來(lái)源的用戶資料數(shù)據(jù)一致性與真實(shí)性分析；最后，在信息獲取和分析方法的指導(dǎo)下，文中建立了利用上述漏洞的原型系統(tǒng)，進(jìn)行了大規(guī)模數(shù)據(jù)實(shí)驗(yàn)，最終驗(yàn)證了上述方法的有效性和良好的可擴(kuò)展性．

關(guān)鍵詞　智能移動(dòng)終端；社交通信類應(yīng)用；隱私泄露；移動(dòng)社交網(wǎng)絡(luò)；隱私保護(hù)；智能手機(jī)／中圖法分類號(hào)Ｔ０９　　　Ｄ０．３７２４ＳＰ．Ｊ．１０１６．２０１４．０００８７ＯＩ號(hào)１Ｐ３

ＲｅａｒｃｈｏｎＵｓｅｒＰｒｉｖａｃＬｅａｋａｅｉｎＭｏｂｉｌｅＳｏｃｉａｌＭｅｓｓａｉｎＡｌｉｃａｔｉｏｎｓｅｓ　　　　　　�。纾纾纾穑稹　�

ＣＨＥｕｎＪＢｅｉｕｉｕｏＮＧＹａｏＩＮＧＬｉｎＩＡＯＳｉＵＰｕＥＮＧＤｅｎ　�。印。疲伲遥恰　。佟　　　。纾�

（）ＴＣａＩＡＬＩｏＳＣＡｏＳＢｓｔｅｄ�。簦椋睿恚幔簦椋铮睢。酰颍幔睿悖澹铮颍幔簦铮颍簦椋簦酰簦澹幔颍�，ｎｅｓｅｄｅｍｅｎｃｅｓ，ｎ１９０ｒｕｏｍｕｎｄｎｏｒｓｓａｂｎｓｏｔｗｈｉｃａｃｉｅｉｉ００　　　�。妗。妗。纾纭。保穑妫妫辍　�

，Ａｂｓｒｏｃｅｓｓｉｎｃａａｂｉｌｉｔａｎｄｄｉｖｅｒｓｅｅｕｉｅｄａｌｉｃａｔｉｏｎｓｓｍａｒｔｏｗｅｒｆｕｌｔｒａｃｔｕｅｔｏｔｈｅｉｒ　　　　�。摹　　。穑纾穑瘢穑穑穑穑稹　�

’ｅｏｌｅｓｄａｉｌｅｒｓｏｎａｌｉｎｆｏｒｍａｔｉｏｎｉｎｍｏｂｉｌｅｄｅｖｉｃｅｓｈａｖｅｂｅｃｏｍｅｔｈｅｒａｅｔｏｓｔｏｒｅａｎｄｍａｎａｅ　　　　　　　　　　　　　�。穑穑穑纾纾颍澹觯幔欤澹睿悖澹簦铮幔欤幔颍澹澹簦澹睿簦猓澹睿澹妫椋簦螅妫颍铮恚簦瑁铮螅澹觯幔颍椋铮酰螅耄椋睿洌螅铮妫鳎铮颍耄幔睿洌欤椋觯澹螅裕瑁椋螅洌铮恚椋睿幔睿簟　　　　　　　　　　　　　。穑�

ａｌｉｃａｔｉｏｎｓｒｕｎｎｉｎｏｎｔｈｅｍｏｂｉｌｅｌａｔｆｏｒｍ．Ａｍｏｎｔｈｅｍ，ａｓｔａｌｅｃａｔｅｏｒｏｆａｌｉｃａｔｉｏｎｓｈａｖｅ　　　　　　　　ｐｐｇｐｇｐｇｙｐｐ　　　，ｗｄｅｖｏｔｅｄｔｈｅｍｓｅｌｖｅｓｔｏｒｏｖｉｄｅｄａｉｌｓｏｃｉａｌｃｏｍｍｕｎｉｃａｔｉｏｎｓｅｒｖｉｃｅｆｏｒｒｅｕｌａｒｕｓｅｒｓｈｉｃｈｃａｌｌｅｄ　　　　　　　　　�。穑纭。螅铮悖椋幔欤恚澹螅螅幔椋睿幔欤椋悖幔簦椋铮睿螅桑簦铮妫妫澹颍螅酰螅澹颍螅鳎铮睿洌澹颍妫酰欤酰螅澹颍澹澹颍椋澹睿悖澹幔睿洌觯幔颍椋铮酰螅鳎幔螅铮妫悖铮恚　　　　　　　　　　。纾纾穑穑穑�

，，，ｍｕｎｅｄｉｃａｔｉｏｎｖｉａｍｕｌｔｉｉａｓｕｃｈａｓｔｅｘｔａｕｄｉｏｓｉｃｔｕｒｅｓａｎｄｖｉｄｅｏｓ．ＣｏｍａｒｉｎｔｏｔｈｅＳＭＳ－ｍ　　　　　　　�。穑穑纭。幔睿洌停停�，ｓｏｃｉａｌｍｅｓｓａｉｎａｌｉｃａｔｉｏｎｓａｒｅｍｏｒｅｗｉｄｅｌａｃｃｅｔｅｄｆｏｒｔｈｅｉｒｆａｎｔａｓｔｉｃｓｏｃｉａｌｅｘｅｒｉ－　　　　　　　　　　ｇｇｐｐｙｐｐ　　

，ｅｎｃｅａｎｄｅｃｏｎｏｍｉｃａｌｍａｎｎｅｒ．Ｉｎｏｒｄｅｒｔｏａｒｅａｔｅｕｓｅｒｂａｓｉｓａｎｄｉｎｃｒｅａｓｅｔｈｅｉｒｓｔｉｃｋｉｎｅｓｓｓｏｃｉａｌ　　　　　　　　　　　　ｇｇｇｍｅｓｓａｉｎａｌｉｃａｔｉｏｎｓｉｎｃｏｒｏｒａｔｅａｎｅｗｆｕｎｃｔｉｏｎａｌｉｔｃｏｍｏｎｅｎｔｃａｌｌｅｄＡｄｄｒｅｓｓＢｏｏｋＭａｔｃｈｉｎ　　　　　　　�。纾纾穑穑穑穑纭　�

’ｗｈｉｃｈｒｅｃｏｍｍｅｎｄｓｒｅｉｓｔｅｒｅｄｕｓｅｒａｃｃｏｕｎｔｓｆｒｏｍｔｈｅａｄｄｒｅｓｓｂｏｏｋｉｎｏｎｅｓｈｏｎｅａｎｄｆａｃｉｌｉｔａｔｅｓ　　　　　　　　　　　　　ｇｐ’，，ｔｈｅｔｒａｎｓｌａｎｔａｔｉｏｎｏｆｕｓｅｒｓｓｏｃｉａｌｃｉｒｃｌｅｆｒｏｍｏｆｆｌｉｎｅｔｏｏｎｌｉｎｅ．Ｈｏｗｅｖｅｒｔｈｉｓｎｏｖｅｌｆｅａｔｕｒｅ　　　　　　　　　　ｐｂｒｉｎｓｎｏｔｏｎｌｃｏｎｖｅｎｉｅｎｃｅｂｕｔａｌｓｏｏｔｅｎｔｉａｌｒｉｖａｃｌｅａｋａｅｉｓｓｕｅｓ．Ｔｈｉｓａｅｒｒｏｏｓｅｓａｎｏｖｅｌ　　　　　　　　　　�。纾穑穑纾穑穑穑稹　�

；、收稿日期：最終修改稿收到日期：本課題得到國(guó)家“九七三”重點(diǎn)基礎(chǔ)研究發(fā)展規(guī)劃項(xiàng)目基金（０４１５２０１１１７．３１３２ＣＢ３１５８０４）２０１２０１－－－－）、——重大研究計(jì)劃（國(guó)家自然科學(xué)基金（國(guó)家自然科學(xué)基金—及北京市自然科學(xué)基金（資助．程　瑤，女，６１０７３１７９９１１１８００６）４１２２０８６）：博士研究生，主要研究方向?yàn)橐苿?dòng)安全及隱私問(wèn)題，包括系統(tǒng)、軟件和網(wǎng)絡(luò)中的安全及隱私問(wèn)題．７年生，ｌｃｈｅｎａｏ＠ｔｃａ．９８Ｅ－ｍａｉ１ｇｙ

應(yīng)凌云，男，博士，助理研究員，博士主要研究方向?yàn)閻阂獯a分析與移動(dòng)智能終端安全．焦四輩，男，ｉｓｃａｓ．ａｃ．ｃｎ．１２年生，６年生，９８１９８蘇璞睿，男，博士，副研究員，研究生，主要研究方向?yàn)椋林饕芯糠较驗(yàn)閻阂獯a分析與防范．ｒｏｉｄ安全和惡意代碼分析．１６年生，ｎｄ９７博士，研究員，博士生導(dǎo)師，主要研究領(lǐng)域?yàn)槊艽a學(xué)與信息安全．馮登國(guó)，男，５年生，９６１

  本文關(guān)鍵詞：移動(dòng)社交應(yīng)用的用戶隱私泄漏問(wèn)題研究，由筆耕文化傳播整理發(fā)布。