基于Android平臺的智能終端安全研究.pdf

1、隨著信息產(chǎn)業(yè)的發(fā)展，近幾年移動互聯(lián)網(wǎng)和智能手機相關(guān)產(chǎn)業(yè)發(fā)生了巨大的變化，Android操作系統(tǒng)由于其開放性吸引了大量的企業(yè)和用戶。伴隨著Android操作系統(tǒng)的快速發(fā)展，第三方的手機應(yīng)用軟件逐步的崛起和普及，大量的Android開發(fā)者開發(fā)了數(shù)以萬計的應(yīng)用軟件。與此同時，Android平臺上的惡意程序給企業(yè)和用戶造成了巨大的經(jīng)濟損失，Android應(yīng)用程序的安全性也成為了信息產(chǎn)業(yè)中的重中之重。在這樣的背景下，如何檢測應(yīng)用程序的安全性顯得至

2、關(guān)重要，本文在深入分析了Android操作系統(tǒng)特點以及所面臨的安全威脅的基礎(chǔ)上，重點研究了Android應(yīng)用程序的安全性檢測技術(shù)，論文的主要研究內(nèi)容和創(chuàng)新點如下:
　　(1)在分析當前主流檢測技術(shù)的基礎(chǔ)上，提出了綜合特征碼檢測、靜態(tài)檢測及動態(tài)檢測的Android應(yīng)用程序安全性檢測方案。該方案中首先對目標軟件進行特征碼檢測，在特征碼檢測為非惡意軟件的情況下，繼續(xù)進行靜態(tài)檢測和動態(tài)檢測。論文中對各個模塊分別進行了設(shè)計與實現(xiàn)，搭建了具備

3、對已出現(xiàn)應(yīng)用程序與全新應(yīng)用程序進行安全性檢測能力的軟件平臺，在平臺的基礎(chǔ)上，設(shè)計了針對各模塊能力和整個系統(tǒng)檢測能力的測試方案。
　　(2)對傳統(tǒng)特征碼檢測做了一些改進，主要將特征類和特征函數(shù)加入到特征庫中作為惡意軟件判斷的一個標準。該改進能夠使特征碼檢測對新型軟件或者惡意軟件變種有一定的檢測能力，在一定程度上改善了特征碼檢測只能檢測已有惡意軟件的問題。
　　(3)在動態(tài)檢測部分，率先提出了運行時庫級別的API行為監(jiān)控。該監(jiān)控

4、方法相比于傳統(tǒng)的監(jiān)控方法有安裝方便、監(jiān)控范圍廣、復(fù)雜度低等優(yōu)點。該方法利用了應(yīng)用程序啟動過程中Zygote進程會同時加載Dalvik虛擬機、Java運行時庫以及核心JNI方法的過程，通過修改Java運行時庫實現(xiàn)API行為監(jiān)控的目的。論文中對API行為監(jiān)控部分做了系統(tǒng)設(shè)計和編程實現(xiàn)。
　　(4)動態(tài)檢測的行為數(shù)據(jù)分析中，率先將序列模式挖掘算法應(yīng)用到Android應(yīng)用程序安全性檢測中。該算法能夠提取出惡意軟件的序列模式，也就是查找惡意