安卓應(yīng)用市場可信性分析.pdf

1、近年來，移動設(shè)備以史無前例的速度發(fā)展著，這其中以智能手機(jī)最為突出。智能手機(jī)的普及應(yīng)用催生了種類繁多、功能豐富的應(yīng)用程序。移動用戶可以從多種應(yīng)用市場瀏覽和下載手機(jī)應(yīng)用程序，并將其安裝于移動設(shè)備中。在實(shí)際中，為了滿足區(qū)域性或本地化的需求，除了平臺供應(yīng)商（如谷歌商店和蘋果商店）的官方市場，一批擁有眾多應(yīng)用的第三方替代應(yīng)用市場也應(yīng)運(yùn)而生。如今，國內(nèi)存在眾多的第三方Android應(yīng)用市場，但是由于缺乏有效的監(jiān)管以及Android應(yīng)用開放的分發(fā)策略

2、，引發(fā)了諸多不容忽視的安全問題。同時(shí)，第三方應(yīng)用商店為用戶提供了在線評論和評分功能。大多數(shù)用戶認(rèn)為，在線評分和評論傳遞的信息相對于商家的廣告以及其他手段傳遞的產(chǎn)品信息更可靠，并且具有易獲得和低成本的特點(diǎn)，利用在線評分和評論可以更好地了解應(yīng)用的質(zhì)量和開發(fā)者的信譽(yù)，減少應(yīng)用質(zhì)量的不確定性和搜索成本。事實(shí)上，一些應(yīng)用開發(fā)者越來越頻繁使用不良的手段，如夸大應(yīng)用的銷售量或提交虛假的評分對應(yīng)用的真實(shí)品質(zhì)進(jìn)行混淆。從工信部公布的結(jié)果看，這些不良應(yīng)用大

3、多是從第三方應(yīng)用市場下載而來的。因此，安卓應(yīng)用市場的可信性分析變得日益迫切。
　　本文通過對應(yīng)用的異常評分進(jìn)行研究分析，將用戶的評分作為可信性分析的一個影響因子，以Android系統(tǒng)安全機(jī)制中的數(shù)字簽名機(jī)制作為研究方向，基于安卓應(yīng)用程序靜態(tài)分析方法，以Android應(yīng)用程序逆向工程理論為實(shí)現(xiàn)基礎(chǔ)，利用信任模型設(shè)計(jì)信任估算方法，從而建立了一個完整高效的第三方應(yīng)用商店可信性的評價(jià)體系。設(shè)計(jì)深度優(yōu)先抓取算法并實(shí)現(xiàn)網(wǎng)絡(luò)爬蟲，對第三方應(yīng)用商

4、店的應(yīng)用以及應(yīng)用的評分信息進(jìn)行抓取、存庫;選取Android應(yīng)用程序的評分、包名、版本代碼、數(shù)字簽名、運(yùn)行權(quán)限、Dalvik可執(zhí)行文件這些特征鮮明的特征值作為靜態(tài)分析對比的依據(jù)，設(shè)計(jì)了靜態(tài)檢測方案對第三方應(yīng)用商店的應(yīng)用與對應(yīng)的官方應(yīng)用進(jìn)行比對檢測，根據(jù)檢測結(jié)果將應(yīng)用分為三種類型;基于靜態(tài)檢測的結(jié)果選擇信任模型，設(shè)計(jì)具體可行的信任度計(jì)算方案對第三方應(yīng)用商店的可信性分?jǐn)?shù)進(jìn)行計(jì)算;根據(jù)設(shè)計(jì)好的方案在Windows平臺上實(shí)現(xiàn)系統(tǒng)，并從編碼缺陷和