基于行為特征的Android惡意軟件檢測技術(shù)研究.pdf

1、智能手機操作系統(tǒng)的出現(xiàn)使移動終端在最近幾年的發(fā)展十分迅猛，Google公司推出的Android操作系統(tǒng)的開源、免費等特點，使其迅速占領(lǐng)巨大的市場份額，同時也使 Android系統(tǒng)成為手機惡意程序的主要攻擊目標。與PC機不同的是，手機中保存有大量的用戶隱私信息，而用戶往往沒有足夠的安全意識，所以手機受到惡意程序的攻擊對用戶的影響是十分巨大的。因此，對于 Android平臺的惡意程序檢測技術(shù)的研究具有重要的現(xiàn)實意義。
　　本文在 An

2、droid平臺現(xiàn)有的安全機制的基礎(chǔ)上，分析了 Android平臺現(xiàn)有的惡意軟件行為特征和現(xiàn)有的Android惡意軟件檢測技術(shù)。本文的主要研究內(nèi)容如下：
　　首先，對 Android的權(quán)限機制進行分析和總結(jié)，并分析了 Android惡意軟件權(quán)限申請的特點。對基于權(quán)限組合的惡意軟件檢測方案做了改進與優(yōu)化，細化了檢測粒度并且量化了不同權(quán)限組合的惡意性程度，并且還給出了一種用戶安全保護方案。
　　其次，對 Android惡意軟件檢測