Android應(yīng)用程序權(quán)限檢測(cè)機(jī)制的研究.pdf

1、借助于現(xiàn)代技術(shù)人們?nèi)粘Ｉ畎l(fā)生了巨大的改變，同時(shí)伴隨著無線網(wǎng)絡(luò)和移動(dòng)終端技術(shù)的快速發(fā)展，人們對(duì)能夠從網(wǎng)絡(luò)上獲取實(shí)時(shí)的信息和服務(wù)有了更高的要求，移動(dòng)互聯(lián)網(wǎng)應(yīng)運(yùn)而生。在移動(dòng)互聯(lián)網(wǎng)技術(shù)的支持下，人們可以用手機(jī)隨時(shí)隨地的來做以前電腦才可以完成的事情，這使得近幾年智能手機(jī)在市場(chǎng)中所占的份額有了巨大的提升。
　　 在其飛速發(fā)展的同時(shí)，針對(duì)Android平臺(tái)所實(shí)施的惡意行為已嚴(yán)重影響到手機(jī)用戶個(gè)人隱私信息的安全。其中隱私信息泄密類軟件尤為嚴(yán)重

2、，隱私信息泄密類軟件會(huì)收集手機(jī)用戶的聯(lián)系人信息、具體位置信息、手機(jī)狀態(tài)信息等，并將這些隱私信息發(fā)送給軟件開發(fā)商、廣告商，或者是不知名的第三方網(wǎng)站。因此，為了更好的保障手機(jī)用戶信息的安全，對(duì)Android安全的研究是非常必要的。
　　 針對(duì)隱私信息泄露的問題，國外學(xué)者提出了一種更改應(yīng)用程序訪問權(quán)限的方法，該方法是在應(yīng)用程序安裝時(shí)對(duì)軟件的權(quán)限進(jìn)行檢測(cè)，允許用戶選擇性的授予權(quán)限和限制資源的使用，進(jìn)而來限制應(yīng)用軟件在運(yùn)行時(shí)實(shí)施惡意行為。

3、但由于用戶缺乏對(duì)權(quán)限信息的了解，用戶自行的授予權(quán)限可能會(huì)導(dǎo)致應(yīng)用程序無法正常運(yùn)行。在國內(nèi)利用權(quán)限檢測(cè)的方法對(duì)軟件的檢測(cè)，主要是對(duì)安裝程序聲明的權(quán)限進(jìn)行檢測(cè)，不能夠很好的支持對(duì)APK文件檢測(cè)。
　　 因此為了更好的對(duì)手機(jī)上文件進(jìn)行檢測(cè)，本文通過權(quán)限檢測(cè)的方法，對(duì)Android應(yīng)用程序權(quán)限檢測(cè)機(jī)制進(jìn)行了研究。權(quán)限檢測(cè)機(jī)制綜合利用了特征選擇算法、反向工程技術(shù)以及對(duì)AndroidManifest.XML文件的解析來獲取安裝程序聲明的權(quán)限

4、。通過設(shè)定篩選機(jī)制來篩選出聲明了敏感權(quán)限組合的軟件，在檢測(cè)安裝軟件的同時(shí)，還可以對(duì)未安裝的APK文件進(jìn)行檢測(cè)。在對(duì)程序進(jìn)行掃描后，程序會(huì)將檢測(cè)的結(jié)果反饋給手機(jī)用戶，用戶根據(jù)提示的信息對(duì)軟件的去留做出決策。同時(shí)在權(quán)限檢測(cè)程序中增加了信任模塊，可以方便用戶查看信任列表或刪除信任列表中的程序。
　　 為了驗(yàn)證權(quán)限檢測(cè)程序的有效性，在Android手機(jī)終端對(duì)同類的三款軟件進(jìn)行測(cè)試。通過功能測(cè)試，發(fā)現(xiàn)本文提出的權(quán)限檢測(cè)程序能夠及時(shí)的檢測(cè)出

5、聲明敏感權(quán)限組合的應(yīng)用程序，同時(shí)能夠?qū)D卡上的APK文件進(jìn)行檢測(cè)。對(duì)三款同類軟件進(jìn)行功能測(cè)試對(duì)比，測(cè)試結(jié)果表明本文提出的權(quán)限檢測(cè)程序能夠按照預(yù)定的目標(biāo)正常運(yùn)行，且實(shí)現(xiàn)的功能多于其它兩款軟件。為了驗(yàn)證權(quán)限檢測(cè)程序的性能，在Android手機(jī)上對(duì)三款軟件進(jìn)行耗電量測(cè)試和內(nèi)存測(cè)試。為了實(shí)現(xiàn)耗電量測(cè)試，我們借助于PowerTutor測(cè)試工具對(duì)軟件進(jìn)行耗電量測(cè)試對(duì)比，測(cè)試結(jié)果表明本文提出的權(quán)限檢測(cè)程序耗電量低于其它兩款軟件。在進(jìn)行內(nèi)存對(duì)比測(cè)試中