Android環(huán)境下惡意軟件靜態(tài)檢測(cè)方法研究.pdf

1、近年來(lái),智能手機(jī)快速普及,逐漸成為人們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠?。在眾多的智能手機(jī)系統(tǒng)中,Android系統(tǒng)以其免費(fèi)開(kāi)源的特點(diǎn),迅速占領(lǐng)了智能手機(jī)操作系統(tǒng)市場(chǎng)。Android平臺(tái)下豐富的軟件應(yīng)用給人們的生活帶來(lái)了極大的便利。然而,混雜在正常應(yīng)用軟件中的惡意軟件數(shù)量也以驚人的速度不斷增長(zhǎng),Android平臺(tái)的安全問(wèn)題變得越來(lái)越嚴(yán)重。因此,如何應(yīng)對(duì)Android惡意軟件的飛速發(fā)展,以較小的開(kāi)銷準(zhǔn)確的檢測(cè)出Android惡意軟件是一個(gè)值得研究

2、的課題。本文以靜態(tài)檢測(cè)的方式對(duì)Android環(huán)境下惡意軟件檢測(cè)進(jìn)行了研究,具體成果如下:
　?、偈紫?對(duì)智能手機(jī)的發(fā)展歷史進(jìn)行了回顧,分析了移動(dòng)惡意軟件對(duì)于智能手機(jī)平臺(tái)的安全威脅。然后,按照檢測(cè)時(shí)機(jī)的不同,對(duì)三種主要的惡意軟件檢測(cè)方法(動(dòng)態(tài)檢測(cè),靜態(tài)檢測(cè)和云計(jì)算檢測(cè))進(jìn)行了介紹和優(yōu)缺點(diǎn)分析。最后,對(duì)國(guó)內(nèi)外學(xué)術(shù)界在Android惡意軟件檢測(cè)領(lǐng)域的研究成果以及難點(diǎn)進(jìn)行了闡述和總結(jié)。
　?、卺槍?duì)低開(kāi)銷初步判斷Android軟件惡意

3、傾向的需求,提出一種從Android權(quán)限角度判斷惡意軟件的檢測(cè)方法。分析 Android權(quán)限機(jī)制自身的特點(diǎn),利用特征預(yù)處理知識(shí),從權(quán)限之間以及權(quán)限和惡意傾向之間的相關(guān)性入手,進(jìn)行特征選取和特征去冗余,形成最具代表性的權(quán)限特征集合作為分類依據(jù)。實(shí)驗(yàn)結(jié)果表明,在少量特征情況下,獲得了一定的檢測(cè)準(zhǔn)確率。作為初步檢測(cè)方案,具備一定的實(shí)用價(jià)值。
　?、坩槍?duì)靜態(tài)檢測(cè)在應(yīng)對(duì)新型Android惡意軟件時(shí),檢測(cè)準(zhǔn)確率下降的問(wèn)題,提出一種基于集成概率