一篇发表在IMC'15会议上的论文An End-to-End Measurement of Certificate Revocation in the Web's PKI。这篇文章主要研究了PKI体系中证书吊销的相关问题 #Abstract & Introduction ###这篇文章主要研究了PKI体系中证书吊销的相关问题，主要包括以下3点： - 服务器对证书的吊销和替换； -

#摘要 - 一篇发表在USENIX Security'15会议上的论文SUPOR: Precise and Scalable Sensitive User Input Detection for Android Apps。作者提出一种利用自然语言处理的方式处理android应用的UI界面以判断出哪些控件是关于用户隐私信息输入的 - 在本文中，作者提出了一种利用自然语言处理的方式处理androi

SpanDex- Secure Password Tracking for Android一篇发表在USENIX Security‘14会议上的论文。这篇文章研究了Android应用中用户密码的泄露问题，并提出了SpanDex工具用于保证app不会泄露用户密码。 #摘要 - 这篇文章提出的SpanDex，是一个Android DVM的扩展集，用于保证应用程序不会泄露用户的密码。 -

BareDroid: Large-Scale Analysis of Android Apps on Real Devices是另一篇发表在ACSAC'15会议上的论文。这篇文章提出了一种大规模真机恢复备份的方案，可以有效测试规避模拟器的恶意app行为 #ABSTRACT && INTRODUCTION - 真机上跑恶意APP存在难以复原的问题，同时花费成本较高。 - 所以大多数安全研究