基于权限和API特征的Android恶意App检测方法研究

来源 :华东理工大学 | 被引量 : 0次 | 上传用户:sidney1221
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近几年来,随着科学技术的飞速发展,智能手机在人们日常生活中的普及程度变得越来越高,扮演着举足轻重的角色。在目前主流的智能手机操作系统中,Android操作系统因为开源和性价比高等优点,而受到了最为广泛的追捧,并且牢牢地占据了手机操作系统市场的绝大部分份额。毫无疑问,Android系统的迅猛发展同时也带动了Android应用软件的蓬勃发展。诚然,多样化的Android应用程序能够给人们的生活带来便捷和娱乐,但是恶意软件的存在和快速增长,将会严重影响手机用户的正常使用,带来巨大的危害和损失。因此,研究出如何能快速、准确得甄别出恶意软件和普通软件的方法是十分重要的。  本文的具体研究工作如下:  (1)根据Android权限机制的内容,提出一种基于权限特征的恶意应用程序甄别的方法。在该方法中,以计算得到的卡方值和互信息值来量作为依据,选择合适的特征。提取出来的特征集合,既保证了方法的准确率,又减少了时间方面的开销。  (2)根据Android程序的API信息,提出一种基于API特征的恶意应用程序甄别的方法。反编译Android程序的安装包文件,选择其中最常见的20个高危API作为分类的特征。实验结果表明,该方法的分类准确要高于权限特征的方法。  (3)最后,提出提出一种基于API-权限结合特征的恶意应用程序甄别的方法。通过将提取到的API特征和权限特征相结合后获得的新特征。该新特征能够更全面有效得体现Android应用程序的特性,提高分类检测的准确率。
其他文献
现实中大多数无线传感器网络为满足特定的需求而建立与维护,它的作用是为企业、机构、个人等提供专有的服务,对于系统之外的客体很难对其进行利用,随着物联网的逐渐发展,开放
视频的语义标注对于其自动检索具有重要意义,而视频对象提取可以为视频高级语义事件的标注与检索提供重要的推理依据。网球比赛视频具有巨大的商业价值和广阔的应用前景,是当前
虚拟装配技术利用计算机对产品装配过程和结果进行深入分析、仿真和评价,达到在不需要实际产品的支持下,快速做出与产品制造和装配相匹配的工程决策,因此受到人们的广泛关注。本
交通运输网是以交通运输网节点和节点间的连线构成的一个复杂带权的网络,是一个节点和边有机的集合,其节点的重要性评估,与节点间的运输能力,阻抗,以及交通路网的拓扑结构等
学位
大型网络中链路的可靠性非常重要,直接影响网络的可用性。链路故障会降低网络的性能、中断网络连接。有资料表明链路故障每天都在发生,所以监测网络链路故障的发生以及分布规
互联网应用的高速增长为电信增值业务的发展带来了新的契机和挑战,如何借鉴互联网发展的先进经验,利用互联网开放的技术成为电信增值业务发展的重要课题。开放平台为互联网应用
在机器学习领域中,模式分类问题一直是研究主流。分类问题主要可以分为两大类:一个是多分类问题包括两类分类问题;另一类是单类分类问题。由于复杂度或代价的原因,在很多情况下
当前众多现场总线标准并存的局面,限制了用户对总线产品的选择,同时也制约了现场总线技术的进一步发展。很多现场总线设备生产商为了提升自身产品的开放性,纷纷推出与其它现场总
Web服务作为一种新兴的分布式计算模型,已经在电子商务、企业应用集成等领域扮演着越来越重要的角色。Web服务的真正价值在于通过服务组合使业务合作伙伴之间可以进行电子商务