基于污点分析的移动端深度学习模型泄露自动分析方法

来源：计算机应用研究杂志2025年第8期北京时间：

作者：朱文天,林璟锵,

单位：中国科学技术大学网络空间安全学院,合肥230027；

摘要：现有的移动端深度学习模型泄露分析方法依赖于移动端应用动态运行和人工触发深度学习功能，具有不稳定性且需要大量人工参与，限制了分析方法的使用范围。为了更加自动化地分析更多深度学习模型，提出了一种基于污点分析的移动端深度学习模型泄露自动分析方法。该方法综合使用关键字匹配和熵值判定技术提取移动端应用中的模型文件，并使用基于模拟执行的污点分析方法追踪模型解密的函数地址，最后调用解密函数得到模型明文。基于设计方案，实现了自动分析工具ModelDec，在主流应用商店上的实验分析结果显示，该方法的模型泄露检测率和分析时间均优于现有公开方法，充分展示了该方法的有效性。

关键词：动态分析,污点分析,深度学习,Android应用,