Android應(yīng)用程序權(quán)限檢測機(jī)制的研究.pdf

1、借助于現(xiàn)代技術(shù)人們?nèi)粘Ｉ畎l(fā)生了巨大的改變，同時(shí)伴隨著無線網(wǎng)絡(luò)和移動(dòng)終端技術(shù)的快速發(fā)展，人們對能夠從網(wǎng)絡(luò)上獲取實(shí)時(shí)的信息和服務(wù)有了更高的要求，移動(dòng)互聯(lián)網(wǎng)應(yīng)運(yùn)而生。在移動(dòng)互聯(lián)網(wǎng)技術(shù)的支持下，人們可以用手機(jī)隨時(shí)隨地的來做以前電腦才可以完成的事情，這使得近幾年智能手機(jī)在市場中所占的份額有了巨大的提升。
　　 在其飛速發(fā)展的同時(shí)，針對Android平臺(tái)所實(shí)施的惡意行為已嚴(yán)重影響到手機(jī)用戶個(gè)人隱私信息的安全。其中隱私信息泄密類軟件尤為嚴(yán)重

2、，隱私信息泄密類軟件會(huì)收集手機(jī)用戶的聯(lián)系人信息、具體位置信息、手機(jī)狀態(tài)信息等，并將這些隱私信息發(fā)送給軟件開發(fā)商、廣告商，或者是不知名的第三方網(wǎng)站。因此，為了更好的保障手機(jī)用戶信息的安全，對Android安全的研究是非常必要的。
　　 針對隱私信息泄露的問題，國外學(xué)者提出了一種更改應(yīng)用程序訪問權(quán)限的方法，該方法是在應(yīng)用程序安裝時(shí)對軟件的權(quán)限進(jìn)行檢測，允許用戶選擇性的授予權(quán)限和限制資源的使用，進(jìn)而來限制應(yīng)用軟件在運(yùn)行時(shí)實(shí)施惡意行為。

3、但由于用戶缺乏對權(quán)限信息的了解，用戶自行的授予權(quán)限可能會(huì)導(dǎo)致應(yīng)用程序無法正常運(yùn)行。在國內(nèi)利用權(quán)限檢測的方法對軟件的檢測，主要是對安裝程序聲明的權(quán)限進(jìn)行檢測，不能夠很好的支持對APK文件檢測。
　　 因此為了更好的對手機(jī)上文件進(jìn)行檢測，本文通過權(quán)限檢測的方法，對Android應(yīng)用程序權(quán)限檢測機(jī)制進(jìn)行了研究。權(quán)限檢測機(jī)制綜合利用了特征選擇算法、反向工程技術(shù)以及對AndroidManifest.XML文件的解析來獲取安裝程序聲明的權(quán)限

4、。通過設(shè)定篩選機(jī)制來篩選出聲明了敏感權(quán)限組合的軟件，在檢測安裝軟件的同時(shí)，還可以對未安裝的APK文件進(jìn)行檢測。在對程序進(jìn)行掃描后，程序會(huì)將檢測的結(jié)果反饋給手機(jī)用戶，用戶根據(jù)提示的信息對軟件的去留做出決策。同時(shí)在權(quán)限檢測程序中增加了信任模塊，可以方便用戶查看信任列表或刪除信任列表中的程序。
　　 為了驗(yàn)證權(quán)限檢測程序的有效性，在Android手機(jī)終端對同類的三款軟件進(jìn)行測試。通過功能測試，發(fā)現(xiàn)本文提出的權(quán)限檢測程序能夠及時(shí)的檢測出

5、聲明敏感權(quán)限組合的應(yīng)用程序，同時(shí)能夠?qū)D卡上的APK文件進(jìn)行檢測。對三款同類軟件進(jìn)行功能測試對比，測試結(jié)果表明本文提出的權(quán)限檢測程序能夠按照預(yù)定的目標(biāo)正常運(yùn)行，且實(shí)現(xiàn)的功能多于其它兩款軟件。為了驗(yàn)證權(quán)限檢測程序的性能，在Android手機(jī)上對三款軟件進(jìn)行耗電量測試和內(nèi)存測試。為了實(shí)現(xiàn)耗電量測試，我們借助于PowerTutor測試工具對軟件進(jìn)行耗電量測試對比，測試結(jié)果表明本文提出的權(quán)限檢測程序耗電量低于其它兩款軟件。在進(jìn)行內(nèi)存對比測試中