Android應(yīng)用風(fēng)險(xiǎn)評(píng)估系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著智能手機(jī)的不斷普及，以及Android的快速發(fā)展，針對(duì)Android的惡意軟件、病毒等方面的安全事件也越來(lái)越頻繁。越來(lái)越多的惡意軟件、廣告被偽裝成為正規(guī)手機(jī)軟件從第三方平臺(tái)上被用戶(hù)下載安裝，隨后遠(yuǎn)程控制用戶(hù)手機(jī)，竊取用戶(hù)的隱私甚至惡意扣費(fèi)。然而，現(xiàn)有的Android應(yīng)用惡意軟件檢測(cè)方法大多是基于行為的研究，在惡意軟件暴露之前，很多程序已經(jīng)對(duì)用戶(hù)造成了損失，不能滿(mǎn)足用戶(hù)需要，因此，研究Android應(yīng)用靜態(tài)風(fēng)險(xiǎn)評(píng)估很有必要。
　

2、　論文工作主要研究通過(guò)靜態(tài)分析技術(shù)實(shí)現(xiàn)Android應(yīng)用的風(fēng)險(xiǎn)評(píng)估。論文結(jié)合Android應(yīng)用程序的結(jié)構(gòu)和安全機(jī)制有關(guān)知識(shí)，分析和對(duì)比了Android平臺(tái)惡意軟件檢測(cè)相關(guān)技術(shù)，然后提出從源代碼出發(fā)，利用Android靜態(tài)分析方法，對(duì)Android應(yīng)用程序反編譯后的文件進(jìn)行分析，從而提取權(quán)限特征，來(lái)有效地評(píng)估 Android軟件中可能存在的惡意行為。論文工作的重點(diǎn)如下：
　　（1）提出了一種基于惡意軟件分類(lèi)的權(quán)限特征提取方法，并結(jié)合

3、權(quán)限組合和機(jī)器學(xué)習(xí)分類(lèi)方法去除冗余。基于惡意軟件分類(lèi)的方法，提取出能夠有效區(qū)分惡意軟件和正常軟件的十種權(quán)限特征屬性，根據(jù)它們彼此的相關(guān)性，對(duì)它們做了權(quán)限組合分類(lèi)，從而達(dá)到去冗余的目的。此方法簡(jiǎn)單高效，有一定的實(shí)際應(yīng)用價(jià)值。
　?。?）采用加權(quán)相似算法，對(duì)未知Android應(yīng)用做風(fēng)險(xiǎn)評(píng)估。在傳統(tǒng)的Android應(yīng)用安全檢測(cè)基礎(chǔ)之上，提出加權(quán)相似算法，通過(guò)靜態(tài)特征庫(kù)對(duì)比，針對(duì)有潛在風(fēng)險(xiǎn)的應(yīng)用程序，給用戶(hù)提供安全提示。此方法相比較其他檢