Android應(yīng)用軟件安全評(píng)測(cè)工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、Android系統(tǒng)是目前較為流行的智能手機(jī)操作系統(tǒng)之一，其開源特性使應(yīng)用軟件數(shù)量增長(zhǎng)迅猛，惡意軟件的數(shù)量也開始劇增，Android系統(tǒng)的安全隱患也隨之增加。而現(xiàn)有的安全防護(hù)軟件對(duì)惡意軟件的防護(hù)措施不足，無(wú)法檢測(cè)未知的惡意軟件。本論文針對(duì)Android系統(tǒng)設(shè)計(jì)并實(shí)現(xiàn)一個(gè)應(yīng)用軟件安全評(píng)測(cè)的工具，采用行為檢測(cè)的方法對(duì)應(yīng)用程序進(jìn)行監(jiān)控和檢測(cè)，對(duì)未知的惡意軟件的評(píng)測(cè)有很好的效果。該評(píng)測(cè)工具在惡意軟件日益肆虐的情況下，具有非常重要的應(yīng)用價(jià)值和實(shí)際意

2、義。
　　本系統(tǒng)包括以下幾個(gè)模塊：管理單元模塊、處理單元模塊、警報(bào)處理模塊、特征管理模塊和升級(jí)模塊。本人獨(dú)立完成了管理單元模塊、處理單元模塊、警報(bào)處理模塊和特征管理模塊的設(shè)計(jì)開發(fā)工作，在Android系統(tǒng)的虛擬機(jī)中完成。編程語(yǔ)言主要用C和Java，開發(fā)工具用Eclipse和ADT(Android Development Tools)Plug-in開發(fā)工具插件。本人主要工作如下：
　　(1)管理單元模塊主要負(fù)責(zé)監(jiān)聽(tīng)?wèi)?yīng)用程序行為

3、的工作，本文采用了動(dòng)態(tài)分析的方法，通過(guò)捕獲系統(tǒng)和庫(kù)調(diào)用來(lái)監(jiān)控應(yīng)用程序的行為。
　　(2)處理單元模塊的工作包括靜態(tài)檢測(cè)、疑似惡意軟件權(quán)值計(jì)算和惡意軟件危險(xiǎn)等級(jí)劃分等。
　　(3)警報(bào)處理器的工作包括抓取和讀取惡意行為日志，抓取檢測(cè)到的惡意行為特征日志，讀取并分析，將該惡意行為匹配的安全威脅分析展示在用戶界面。
　　(4)特征管理模塊包括三個(gè)特征庫(kù)：安全程序特征庫(kù)、惡意程序特征庫(kù)和安全策略庫(kù)。這部分本人僅負(fù)責(zé)安全策略庫(kù)的