Android平臺(tái)的應(yīng)用軟件安全評(píng)估平臺(tái)的設(shè)計(jì)與研究.pdf

1、隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，人們開始走進(jìn)移動(dòng)互聯(lián)時(shí)代。智能手機(jī)對(duì)于用戶來說不再只是打電話，發(fā)送短信的工具，還是用戶移動(dòng)上網(wǎng)的設(shè)備。通過智能手機(jī)，用戶可以網(wǎng)絡(luò)聊天、購物、查詢資料等。隨著智能家電的發(fā)展，智能手機(jī)還可以遠(yuǎn)程操控家里的智能設(shè)備，如智能電視。而Android系統(tǒng)的智能手機(jī)占據(jù)著智能手機(jī)市場(chǎng)的大部分份額，有著龐大的用戶群體。為了實(shí)現(xiàn)豐富多彩的功能，用戶需要在自己的Android手機(jī)上安裝相應(yīng)的應(yīng)用程序。但是這些應(yīng)用程序也存在著風(fēng)險(xiǎn)，帶有

2、惡意行為的應(yīng)用程序可能會(huì)給移動(dòng)用戶帶來利益損失。
　　本文的主要目的是建立一個(gè)檢測(cè)速度快、識(shí)別準(zhǔn)確率高的Android應(yīng)用安全評(píng)估平臺(tái)。為了可以實(shí)現(xiàn)識(shí)別速度快，減少服務(wù)器的負(fù)擔(dān)，將采用靜態(tài)分析的方法對(duì)Android應(yīng)用的安裝包APK文件進(jìn)行解析。通過反編譯APK文件的方法來獲取Android應(yīng)用的配置文件。Android應(yīng)用的配置文件中包含著Android應(yīng)用需求的權(quán)限信息，而根據(jù)Android系統(tǒng)獨(dú)特的權(quán)限檢查機(jī)制，Androi

3、d應(yīng)用在請(qǐng)求資源時(shí)需要在配置文件中顯式的聲明權(quán)限。根據(jù)這一特性，本文將根據(jù)權(quán)限信息對(duì)應(yīng)用是否存在惡意行為進(jìn)行分析。
　　首先采集了一定數(shù)量的惡意軟件和正常軟件組成樣本集，對(duì)這些樣本進(jìn)行反編譯處理，提取權(quán)限信息并進(jìn)行了對(duì)比分析，發(fā)現(xiàn)惡意軟件和正常軟件在權(quán)限需求方面有很多不同點(diǎn)，權(quán)限信息可以作為識(shí)別惡意軟件的特征。然后使用卡方檢驗(yàn)、TF-IDF算法以及Relief算法來選取相關(guān)性強(qiáng)，區(qū)分度高的權(quán)限作為權(quán)限特征，用于惡意軟件識(shí)別。

4、>　　本文選擇BP神經(jīng)網(wǎng)絡(luò)對(duì)惡意軟件進(jìn)行識(shí)別。BP神經(jīng)網(wǎng)絡(luò)因?yàn)槠鋼碛袕?qiáng)大的非線性擬合能力，自學(xué)習(xí)和自適應(yīng)的能力，是國內(nèi)外諸多學(xué)者的研究熱點(diǎn)。也正是這些特性，選擇BP神經(jīng)網(wǎng)絡(luò)作為惡意軟件的識(shí)別的核心部分。但是BP神經(jīng)網(wǎng)絡(luò)也存在收斂速度慢，容易陷入局部極小值等問題。為了改善這些問題，引入布谷鳥搜索算法對(duì)BP神經(jīng)網(wǎng)絡(luò)進(jìn)行優(yōu)化。布谷鳥搜索算法采用Lévy飛行來搜索步長，可以有效地解決局部極小值的問題。使用布谷鳥搜索算法對(duì)BP神經(jīng)網(wǎng)絡(luò)的初始化權(quán)值