android权限异常检测技术的研究

《android权限异常检测技术的研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Android权限异常检测技术的研充崔学成陆南江苏科技大学电子信息学院摘要：在Android系统中，权限机制是系统重要的组成部分，往往权限的申请一定程度上会反应出该应用的具体0的。而一个应用要想顺利和正常工作是离不开权限的，所以用权限来判断一个应用的恶意性是具有可行性的。并且一个恶意应用要想对用户的隐私造成威胁是需要多个权限联合起来一起运作的，单个权限并不能对用户的财产安全造成损害。为了能较为准确地判断恶意应用，文中先通过卡方检验去除冗余权限，然后通过FP-growth算法挖掘权限之间的关联性，构建FP-tree,建立检测模型，来对成用进行恶意性判决。通过大量实

2、验设置最优最小支持度，最后实验结果表明，文屮提出的方法比其他检测方法得出的结果更为准确。文中首次将加权FP-growth算法和卡方检验应用到移动端，结果表明西方提出的方法具备可行性。关键词：安卓;安全;权限;卡方检验;FP-growth算法;恶意应用;作者简介：崔学成（1990-）,男，硕士研宂生，研宂方向为信息安全。收稿日期：2017-02-06AndroidauthorityanomalydetectiontechnologyCUIXue-chengLUNanSchoolofElectronicInformation,JiangsuUniversityofS

3、cienceandTechnology;Abstract：IntheAndroidsystem,theauthoritymechanismisanimportantpartofthesystem，theauthorityisoftentherighttorespondtothespecificpurposeoftheapplication.Andanapplicationtobesuccessfulandnormalworkisinseparablefromtheauthority,sotheuseofauthoritytodeterminethefeasibi

4、lityofamaliciousapplicationisfeasible.Andamaliciousapplicationtowanttoposeathreattotheuser'sprivacyistheneedtoworktogethertojointlyoperateasingleauthorityandcannotcausedamagetotheuser’spropertysecurity.Inordertoaccuratelyjudgethemaliciousapplication,thispaperfirstthroughthechisquaret

5、estremovesredundantpermissions,andthenthroughtheFP-growthalgorithmforminingassociation,constructionofpowerbetweenFP-tree,adetectionmodelformaliciousapplicationofjudgment.Throughalargenumberofexperiments,theoptimalminimumsupportissetup,andtheexperimentalresultsshowthatthemethodpropose

6、dismoreaccuratethanothermethods.WeightedFP-growthalgorithmandchisquaretestwereappliedtomobileterminalforthefirsttime,andtheresultsshowthatitisfeasible.Keyword：Android;security;authority;chisquaretest;FP-growthalgorithm;maliciousapplication;Received：2017-02-060引言随着移动智能的手机的迅速普及，移动生活已经成

7、为当下最流行的生活方式。人们越来越离不开手机带来的便利。各种应用软件也随之出现，供人们下载。然而,应用软件的质量参差不齐，最让人感到担忧的是大量恶意应用的出现。远程扣费、窃取用户信息等恶意行为。它们不仅会对人们的手机造成诸如卡顿等负面影响，同吋也会对人们的财产安全造成威胁，给用户带来了及其严重的困扰m。八ndroid手机上恶意应用的泛滥的问题，使得对于恶意应用的检测具冇重要的现实意义。与PC相比，Android手机上的资源有限，不能利用过于复杂的方法来检测应用的恶意性。但是关于PC的安全方面，却有着许多可以借鉴的地方。由于Android系统的底层是基于Linux

8、修改而成的，所以文献［1