Android平臺下基于內(nèi)容的手機(jī)惡意軟件檢測.pdf

1、隨著科技的發(fā)展,智能機(jī)的功能越來越多樣化，智能機(jī)可以完成更多以往只能在電腦上才能完成的工作，比如收發(fā)郵件，網(wǎng)絡(luò)購物等，人們在日常生活中對智能機(jī)的依賴越來越大。一方面，智能機(jī)可以提供強(qiáng)大的功能，比如發(fā)送郵件，瀏覽網(wǎng)頁，手機(jī)支付等，給我們的日常生活帶來了便利性，另一方面，由于智能機(jī)的大量使用，導(dǎo)致部分心懷不軌的人開始盯上智能機(jī)，通過編寫惡意軟件，并使其潛伏在用戶的手機(jī)上，然后獲取用戶的隱私信息，或者肆意定制付費(fèi)的業(yè)務(wù)等，造成用戶的經(jīng)濟(jì)損失和

2、隱私泄露。手機(jī)惡意軟件隨著智能手機(jī)市場的壯大，越來越受到人們的重視，如何檢測和防范手機(jī)惡意軟件成為當(dāng)前人們議論研究的話題。Android移動設(shè)備智能系統(tǒng)，憑借它的開放性，贏得了世界上廣大手機(jī)廠商的青睞，后來居上，逐漸趕超上了塞班，ios，現(xiàn)在已經(jīng)成為全球市場份額第一的智能設(shè)備操作系統(tǒng)，正是由于Android系統(tǒng)的市場潛力大，本文研究并提出一種在Android的平臺下新的基于內(nèi)容的檢測方法。
　　本文首先研究了傳統(tǒng)手機(jī)惡意軟件的檢測

3、方法，通過類比個人電腦平臺下入侵檢測模型，本文提出一種基于內(nèi)容的Android平臺手機(jī)惡意軟件檢測方法，通過截獲Android平臺下網(wǎng)絡(luò)數(shù)據(jù)通信內(nèi)容進(jìn)行分析，完成對當(dāng)前系統(tǒng)中通信內(nèi)容的監(jiān)控，同時本文還通過分析網(wǎng)絡(luò)配置文件信息，完成對當(dāng)前Android系統(tǒng)中正在聯(lián)網(wǎng)的進(jìn)程信息的監(jiān)控。本文是基于libpcap庫的基礎(chǔ)上進(jìn)行開發(fā)，首先解決的是在Android平臺下移植并成功使用libpcap庫的關(guān)鍵問題，目前還沒有論文解決這一關(guān)鍵問題，緊接著