Android應(yīng)用軟件安全評測工具的設(shè)計與實現(xiàn).pdf

1、Android系統(tǒng)是目前較為流行的智能手機操作系統(tǒng)之一，其開源特性使應(yīng)用軟件數(shù)量增長迅猛，惡意軟件的數(shù)量也開始劇增，Android系統(tǒng)的安全隱患也隨之增加。而現(xiàn)有的安全防護軟件對惡意軟件的防護措施不足，無法檢測未知的惡意軟件。本論文針對Android系統(tǒng)設(shè)計并實現(xiàn)一個應(yīng)用軟件安全評測的工具，采用行為檢測的方法對應(yīng)用程序進行監(jiān)控和檢測，對未知的惡意軟件的評測有很好的效果。該評測工具在惡意軟件日益肆虐的情況下，具有非常重要的應(yīng)用價值和實際意

2、義。
　　本系統(tǒng)包括以下幾個模塊：管理單元模塊、處理單元模塊、警報處理模塊、特征管理模塊和升級模塊。本人獨立完成了管理單元模塊、處理單元模塊、警報處理模塊和特征管理模塊的設(shè)計開發(fā)工作，在Android系統(tǒng)的虛擬機中完成。編程語言主要用C和Java，開發(fā)工具用Eclipse和ADT(Android Development Tools)Plug-in開發(fā)工具插件。本人主要工作如下：
　　(1)管理單元模塊主要負責(zé)監(jiān)聽?wèi)?yīng)用程序行為

3、的工作，本文采用了動態(tài)分析的方法，通過捕獲系統(tǒng)和庫調(diào)用來監(jiān)控應(yīng)用程序的行為。
　　(2)處理單元模塊的工作包括靜態(tài)檢測、疑似惡意軟件權(quán)值計算和惡意軟件危險等級劃分等。
　　(3)警報處理器的工作包括抓取和讀取惡意行為日志，抓取檢測到的惡意行為特征日志，讀取并分析，將該惡意行為匹配的安全威脅分析展示在用戶界面。
　　(4)特征管理模塊包括三個特征庫：安全程序特征庫、惡意程序特征庫和安全策略庫。這部分本人僅負責(zé)安全策略庫的