基于Android平臺(tái)的手機(jī)惡意代碼檢測(cè)與防護(hù)技術(shù)研究.pdf

1、在智能手機(jī)普及的時(shí)代，移動(dòng)終端安全是用戶極為關(guān)注的問(wèn)題。手機(jī)惡意代碼的出現(xiàn)不僅使得用戶的個(gè)人數(shù)據(jù)安全受到威脅，對(duì)國(guó)家的信息安全也造成了很大隱患。近年來(lái)高科技竊密、泄密事件頻繁發(fā)生，政府、科研機(jī)構(gòu)中涉密人員的信息安全保密意識(shí)淡薄，在日常生活工作中使用手機(jī)時(shí)，由于違規(guī)操作、無(wú)意識(shí)泄密等行為的普遍存在，給國(guó)家造成了無(wú)法估量的損失。因此，對(duì)于涉密人員手機(jī)惡意代碼的檢測(cè)與防護(hù)技術(shù)研究變得日益迫切。
　　由于檢測(cè)涉密人員手機(jī)所用的病毒特征庫(kù)與

2、普通商業(yè)手機(jī)殺毒軟件的病毒庫(kù)不同，具有范圍小、針對(duì)性強(qiáng)、不對(duì)外下載的特點(diǎn)，屬于涉密資源。普通商業(yè)病毒庫(kù)在沒(méi)有經(jīng)過(guò)國(guó)家行政機(jī)關(guān)授權(quán)的前提下，無(wú)法使用這些涉密的病毒樣本，從而使得普通商業(yè)手機(jī)殺毒軟件無(wú)法用于檢測(cè)涉密人員的手機(jī)。因此，本文在分析研究了目前主流檢測(cè)防護(hù)技術(shù)的基礎(chǔ)上，選取傳統(tǒng)的特征值匹配技術(shù)，自主研發(fā)了基于Android平臺(tái)的手機(jī)惡意代碼檢測(cè)工具，該工具主要分為特征庫(kù)加載、文件解析和惡意代碼掃描三個(gè)模塊。特征庫(kù)加載模塊負(fù)責(zé)將病毒特