该项目针对恶意软件窃取用户隐私信息和恶意扣除手机资费等问 题,重点开展了 Android 隐私数据保护的探索和研发工作,提出并实现 了一类基于“欺骗函数”和“跳跃函数”的权限“疏导”策略,而真正 实现权限“疏堵兼备”的防控思想,有效解决了传统手机应用受到权限 “拦截”限制后,导致应用功能受限或者程序崩溃的问题。
该项目旨在解决手机应用隐私数据的隐私泄露、权限滥用等安全问 题。某些恶意应用私自获取通讯录信息、私自发送短信,私自获取地理 位置信息等,泄露了用户的隐私信息。传统安全解决方案是对敏感 权限 进行拦截,这通常会导致应用程序功能受限,甚至程序崩溃。采用该系 统,用户可以利用欺骗函数策略和跳跃函数策略,对敏感权限返回一个 虚假值或直接跳过权限的调用,实现对敏感权限的“疏导”防控。
用户也可以结合自己的需求,根据手机应用功能、用户使用习惯、 软件熟悉程度等条件自行设定权限控制策略,实现基于手机应用的个性 化隐私保护。