基于最大頻繁項(xiàng)集的Android惡意應(yīng)用檢測(cè)方法研究.pdf

1、有效的Android惡意應(yīng)用程序檢測(cè)方法對(duì)Android系統(tǒng)與應(yīng)用程序的安全非常重要。對(duì)于惡意應(yīng)用程序檢測(cè)方法，尤其是基于Android權(quán)限機(jī)制的檢測(cè)方法，研究人員進(jìn)行了大量實(shí)驗(yàn)并取得了非常多的成果。然而，現(xiàn)有的基于權(quán)限申請(qǐng)的檢測(cè)方法大多只是針對(duì)單一權(quán)限或單一惡意應(yīng)用程序進(jìn)行分析，并沒(méi)有考慮不同應(yīng)用程序權(quán)限申請(qǐng)之間的關(guān)系，其準(zhǔn)確度有待提高。
　　本文針對(duì)當(dāng)前基于權(quán)限的檢測(cè)方法檢測(cè)率低下這一問(wèn)題進(jìn)行了探索與研究。與普通應(yīng)用不同，惡意

2、應(yīng)用往往需要申請(qǐng)多個(gè)敏感權(quán)限，因此業(yè)務(wù)邏輯相似的不同應(yīng)用程序權(quán)限申請(qǐng)的相似度極高。本文基于 Android的權(quán)限機(jī)制，以49個(gè)惡意家族共1260個(gè)惡意應(yīng)用為樣本，對(duì)每個(gè)惡意家族內(nèi)成員的權(quán)限申請(qǐng)行為進(jìn)行了關(guān)聯(lián)性分析，提出并實(shí)現(xiàn)了以惡意家族的最大頻繁權(quán)限項(xiàng)集作為惡意特征的檢測(cè)方法。對(duì)于檢測(cè)方法中挖掘最大頻繁權(quán)限項(xiàng)集的問(wèn)題，本文提出一種基于FP-Tree的挖掘算法PDMFIA，該算法采用自頂向下與自底向上的雙向搜索策略對(duì)候選項(xiàng)集從已有最大頻繁