Android應(yīng)用風(fēng)險評估系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著智能手機(jī)的不斷普及，以及Android的快速發(fā)展，針對Android的惡意軟件、病毒等方面的安全事件也越來越頻繁。越來越多的惡意軟件、廣告被偽裝成為正規(guī)手機(jī)軟件從第三方平臺上被用戶下載安裝，隨后遠(yuǎn)程控制用戶手機(jī)，竊取用戶的隱私甚至惡意扣費(fèi)。然而，現(xiàn)有的Android應(yīng)用惡意軟件檢測方法大多是基于行為的研究，在惡意軟件暴露之前，很多程序已經(jīng)對用戶造成了損失，不能滿足用戶需要，因此，研究Android應(yīng)用靜態(tài)風(fēng)險評估很有必要。
　

2、　論文工作主要研究通過靜態(tài)分析技術(shù)實(shí)現(xiàn)Android應(yīng)用的風(fēng)險評估。論文結(jié)合Android應(yīng)用程序的結(jié)構(gòu)和安全機(jī)制有關(guān)知識，分析和對比了Android平臺惡意軟件檢測相關(guān)技術(shù)，然后提出從源代碼出發(fā)，利用Android靜態(tài)分析方法，對Android應(yīng)用程序反編譯后的文件進(jìn)行分析，從而提取權(quán)限特征，來有效地評估 Android軟件中可能存在的惡意行為。論文工作的重點(diǎn)如下：
　?。?）提出了一種基于惡意軟件分類的權(quán)限特征提取方法，并結(jié)合

3、權(quán)限組合和機(jī)器學(xué)習(xí)分類方法去除冗余?；趷阂廛浖诸惖姆椒?，提取出能夠有效區(qū)分惡意軟件和正常軟件的十種權(quán)限特征屬性，根據(jù)它們彼此的相關(guān)性，對它們做了權(quán)限組合分類，從而達(dá)到去冗余的目的。此方法簡單高效，有一定的實(shí)際應(yīng)用價值。
　?。?）采用加權(quán)相似算法，對未知Android應(yīng)用做風(fēng)險評估。在傳統(tǒng)的Android應(yīng)用安全檢測基礎(chǔ)之上，提出加權(quán)相似算法，通過靜態(tài)特征庫對比，針對有潛在風(fēng)險的應(yīng)用程序，給用戶提供安全提示。此方法相比較其他檢