灵鹊做题网外文翻译,急用
来源：学生作业帮 编辑：灵鹊做题网作业帮 分类：综合作业 时间：2024/04/28 00:45:19
外文翻译,急用
8.结论
本文中,我们开发工具区检测安卓应用的过度权限.对于安卓2.2系统我应用自动检测技术来确定调用每个API权限要求的方法.我们的工具,Stowaway（工具名称）,需要一个应用产生一套最大权限并将它们与实际权限相比较.目前,Stowaway还不能操纵一些复杂的映像调用,并且我们识别JAVA映像作为安卓的静态分析工具的一个重要的开放性问题.
我们对940个安卓应用运用了Stowaway,并且发现它们中大约三分之一存在过度权限的问题.我们的结果显示通常的应用的过度权限只有小部分被许可,许多额外的权限许可归因于开发者的失误.这表明了开发者尝试获得为他们的应用获得最小权限 但由于API记录错误和开发者缺乏了解导致了这样的缺陷.
鸣谢
我们对于Royce Cheng-Yue和Kathryn Lingel在测试API和Content Providers上表示感谢.这项工作由NSF资助CCF-0424422,0311808,0832943,0448452,0842694,谷歌的礼物,AFOSR旗下MURI程序资助FA9550-08-1-0352提供部分支持.素材也建立在NSF Graduate Research Fellowship的基础之上.在此表达的任何观点,发现,结论或建议都是作者的,不一定反映了NSF的观点.
纯手打,
本文中,我们开发工具区检测安卓应用的过度权限.对于安卓2.2系统我应用自动检测技术来确定调用每个API权限要求的方法.我们的工具,Stowaway（工具名称）,需要一个应用产生一套最大权限并将它们与实际权限相比较.目前,Stowaway还不能操纵一些复杂的映像调用,并且我们识别JAVA映像作为安卓的静态分析工具的一个重要的开放性问题.
我们对940个安卓应用运用了Stowaway,并且发现它们中大约三分之一存在过度权限的问题.我们的结果显示通常的应用的过度权限只有小部分被许可,许多额外的权限许可归因于开发者的失误.这表明了开发者尝试获得为他们的应用获得最小权限 但由于API记录错误和开发者缺乏了解导致了这样的缺陷.
鸣谢
我们对于Royce Cheng-Yue和Kathryn Lingel在测试API和Content Providers上表示感谢.这项工作由NSF资助CCF-0424422,0311808,0832943,0448452,0842694,谷歌的礼物,AFOSR旗下MURI程序资助FA9550-08-1-0352提供部分支持.素材也建立在NSF Graduate Research Fellowship的基础之上.在此表达的任何观点,发现,结论或建议都是作者的,不一定反映了NSF的观点.
纯手打,