Android平臺的應(yīng)用軟件安全評估平臺的設(shè)計與研究.pdf

1、隨著移動互聯(lián)網(wǎng)的發(fā)展，人們開始走進(jìn)移動互聯(lián)時代。智能手機(jī)對于用戶來說不再只是打電話，發(fā)送短信的工具，還是用戶移動上網(wǎng)的設(shè)備。通過智能手機(jī)，用戶可以網(wǎng)絡(luò)聊天、購物、查詢資料等。隨著智能家電的發(fā)展，智能手機(jī)還可以遠(yuǎn)程操控家里的智能設(shè)備，如智能電視。而Android系統(tǒng)的智能手機(jī)占據(jù)著智能手機(jī)市場的大部分份額，有著龐大的用戶群體。為了實現(xiàn)豐富多彩的功能，用戶需要在自己的Android手機(jī)上安裝相應(yīng)的應(yīng)用程序。但是這些應(yīng)用程序也存在著風(fēng)險，帶有

2、惡意行為的應(yīng)用程序可能會給移動用戶帶來利益損失。
　　本文的主要目的是建立一個檢測速度快、識別準(zhǔn)確率高的Android應(yīng)用安全評估平臺。為了可以實現(xiàn)識別速度快，減少服務(wù)器的負(fù)擔(dān)，將采用靜態(tài)分析的方法對Android應(yīng)用的安裝包APK文件進(jìn)行解析。通過反編譯APK文件的方法來獲取Android應(yīng)用的配置文件。Android應(yīng)用的配置文件中包含著Android應(yīng)用需求的權(quán)限信息，而根據(jù)Android系統(tǒng)獨特的權(quán)限檢查機(jī)制，Androi

3、d應(yīng)用在請求資源時需要在配置文件中顯式的聲明權(quán)限。根據(jù)這一特性，本文將根據(jù)權(quán)限信息對應(yīng)用是否存在惡意行為進(jìn)行分析。
　　首先采集了一定數(shù)量的惡意軟件和正常軟件組成樣本集，對這些樣本進(jìn)行反編譯處理，提取權(quán)限信息并進(jìn)行了對比分析，發(fā)現(xiàn)惡意軟件和正常軟件在權(quán)限需求方面有很多不同點，權(quán)限信息可以作為識別惡意軟件的特征。然后使用卡方檢驗、TF-IDF算法以及Relief算法來選取相關(guān)性強(qiáng)，區(qū)分度高的權(quán)限作為權(quán)限特征，用于惡意軟件識別。

4、>　　本文選擇BP神經(jīng)網(wǎng)絡(luò)對惡意軟件進(jìn)行識別。BP神經(jīng)網(wǎng)絡(luò)因為其擁有強(qiáng)大的非線性擬合能力，自學(xué)習(xí)和自適應(yīng)的能力，是國內(nèi)外諸多學(xué)者的研究熱點。也正是這些特性，選擇BP神經(jīng)網(wǎng)絡(luò)作為惡意軟件的識別的核心部分。但是BP神經(jīng)網(wǎng)絡(luò)也存在收斂速度慢，容易陷入局部極小值等問題。為了改善這些問題，引入布谷鳥搜索算法對BP神經(jīng)網(wǎng)絡(luò)進(jìn)行優(yōu)化。布谷鳥搜索算法采用Lévy飛行來搜索步長，可以有效地解決局部極小值的問題。使用布谷鳥搜索算法對BP神經(jīng)網(wǎng)絡(luò)的初始化權(quán)值