面向Android的應(yīng)用程序安全檢測(cè)技術(shù)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、當(dāng)前市場(chǎng)上各種智能手機(jī)操作系統(tǒng)中，Android系統(tǒng)占據(jù)了絕對(duì)的主導(dǎo)地位，因?yàn)槠溟_放源代碼和免費(fèi)授權(quán)等特點(diǎn)，成為目前全球市場(chǎng)份額排名第一的智能手機(jī)操作系統(tǒng)。由于 Android系統(tǒng)的開放性和龐大的用戶數(shù)量，這使得黑客將其作為攻擊的首選目標(biāo)，因此 Android平臺(tái)的安全問題成為用戶和研究人員關(guān)注的焦點(diǎn)，研究 Android應(yīng)用程序的安全檢測(cè)技術(shù)具有十分重要的意義。
　　本文基于 Android系統(tǒng)本身的安全機(jī)制，分析了其安全機(jī)制存

2、在的缺陷，并且對(duì) Android平臺(tái)上現(xiàn)有的安全檢測(cè)技術(shù)和惡意應(yīng)用程序的行為特征進(jìn)行了研究和總結(jié)，提出了三種檢測(cè)方案，論文的主要研究?jī)?nèi)容有以下幾個(gè)方面：
　　首先，對(duì) Android系統(tǒng)的整體架構(gòu)進(jìn)行研究分析，根據(jù)對(duì)系統(tǒng)安全機(jī)制的總結(jié)，指出權(quán)限機(jī)制存在的缺陷。根據(jù)惡意應(yīng)用程序申請(qǐng)權(quán)限的特點(diǎn)，給出了權(quán)限組合的檢測(cè)方案。將權(quán)限組合分成四個(gè)級(jí)別，為每個(gè)級(jí)別的權(quán)限組合定義了安全威脅值，以此計(jì)算應(yīng)用程序的安全威脅指數(shù)，量化應(yīng)用程序威脅程度，

3、用安全威脅指數(shù)來判斷應(yīng)用程序是否安全。
　　其次，基于惡意應(yīng)用程序的行為特征，提出了一種靜態(tài)檢測(cè)方案。利用反編譯工具對(duì) APK文件進(jìn)行分析，提取應(yīng)用程序的行為特征，并設(shè)計(jì)了樣本的特征向量。對(duì)樸素貝葉斯分類算法進(jìn)行研究，利用樸素貝葉斯分類器對(duì)應(yīng)用程序進(jìn)行分類，根據(jù)分類結(jié)果鑒別應(yīng)用程序是否為惡意應(yīng)用程序。
　　最后，對(duì) Android平臺(tái)上的Hook技術(shù)進(jìn)行研究，分析 Android平臺(tái)上 Hook技術(shù)原理和流程?；?Hook