Android環(huán)境下惡意軟件靜態(tài)檢測方法研究.pdf

1、近年來,智能手機(jī)快速普及,逐漸成為人們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠?。在眾多的智能手機(jī)系統(tǒng)中,Android系統(tǒng)以其免費開源的特點,迅速占領(lǐng)了智能手機(jī)操作系統(tǒng)市場。Android平臺下豐富的軟件應(yīng)用給人們的生活帶來了極大的便利。然而,混雜在正常應(yīng)用軟件中的惡意軟件數(shù)量也以驚人的速度不斷增長,Android平臺的安全問題變得越來越嚴(yán)重。因此,如何應(yīng)對Android惡意軟件的飛速發(fā)展,以較小的開銷準(zhǔn)確的檢測出Android惡意軟件是一個值得研究

2、的課題。本文以靜態(tài)檢測的方式對Android環(huán)境下惡意軟件檢測進(jìn)行了研究,具體成果如下:
　?、偈紫?對智能手機(jī)的發(fā)展歷史進(jìn)行了回顧,分析了移動惡意軟件對于智能手機(jī)平臺的安全威脅。然后,按照檢測時機(jī)的不同,對三種主要的惡意軟件檢測方法(動態(tài)檢測,靜態(tài)檢測和云計算檢測)進(jìn)行了介紹和優(yōu)缺點分析。最后,對國內(nèi)外學(xué)術(shù)界在Android惡意軟件檢測領(lǐng)域的研究成果以及難點進(jìn)行了闡述和總結(jié)。
　?、卺槍Φ烷_銷初步判斷Android軟件惡意

3、傾向的需求,提出一種從Android權(quán)限角度判斷惡意軟件的檢測方法。分析 Android權(quán)限機(jī)制自身的特點,利用特征預(yù)處理知識,從權(quán)限之間以及權(quán)限和惡意傾向之間的相關(guān)性入手,進(jìn)行特征選取和特征去冗余,形成最具代表性的權(quán)限特征集合作為分類依據(jù)。實驗結(jié)果表明,在少量特征情況下,獲得了一定的檢測準(zhǔn)確率。作為初步檢測方案,具備一定的實用價值。
　?、坩槍o態(tài)檢測在應(yīng)對新型Android惡意軟件時,檢測準(zhǔn)確率下降的問題,提出一種基于集成概率