迎合您的关切：面向 Android 应用的个性化安全描述自动生成
密码学与安全
2020-08-27 v2
摘要
Android 用户日益关注其数据隐私与设备安全。为提升用户的安全意识，近期的自动化技术通过程序分析生成以安全为中心的描述。然而，所生成文本并不总是能回应用户的关切，因为它们通常过于技术化，普通用户难以理解。此外，不同用户具有各异的语言偏好，与文本并不匹配。受此挑战驱动，我们开发了一种创新方案，通过生成以清晰易懂的术语解释 Android 应用隐私与安全相关方面的安全描述，来帮助用户规避恶意软件与侵犯隐私的应用。我们实现了一个原型系统 PERSCRIPTION，用于生成个性化安全描述，其自动学习用户的安全关切与语言偏好，以产生面向用户的描述。我们通过实验与用户研究评估了我们的方案。结果清晰地证明了，与现有描述生成器相比，PERSCRIPTION 的描述在可读性与用户安全意识方面均有提升。
引用
@article{arxiv.1805.07070,
title = {Catering to Your Concerns: Automatic Generation of Personalised Security-Centric Descriptions for Android Apps},
author = {Tingmin Wu and Lihong Tang and Rongjunchen Zhang and Sheng Wen and Cecile Paris and Surya Nepal and Marthie Grobler and Yang Xiang},
journal= {arXiv preprint arXiv:1805.07070},
year = {2020}
}