android系统中rootkit检测算法的研究

《android系统中rootkit检测算法的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、编号：硕士学位论文题目：Android系统中Rootkit检测算法的研究所专指研完在院业名导教究成时系：科信软件学院称：计算机应用技术师：杜庆东教授生：柏军洋间：2013年3月沈阳师范大学研究生处制类别全日制研究生√教育硕士同等学力学位论文独创性声明本人所呈交的学位论文是在导师的指导下取得的研究成果。据我所知，除文中已经注明引用的内容外，本论文不包含其他个人已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体，均已在文中作了明确说明并表示了谢意。作者签名：日期：学位论文使用授权声明本人授权沈阳

2、师范大学研究生处，将本人硕士学位论文的全部或部分内容编入有关数据库进行检索；有权保留学位论文并向国家主管部门或其指定机构送交论文的电子版和纸质版，允许论文被查阅和借阅；有权可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。保密的学位论文在解密后适用本规定。作者签名：日期：Android系统中Rootkit检测算法的研究中文摘要随着科技的不断进步和智能手机的不断发展，以及智能操作系统在智能移动终端上的不断发展和应用，智能手机已经成为人们获取价值信息的重要手段。并已逐渐影响人们的日常生活方式与习惯。智能手机上可

3、以运行各类应用程式，极大的丰富了人们的娱乐和生活，与此同时也给智能手机用户带来了潜在的安全风险。Google自发布Android智能操作系统以来，Android手机的市场份额不断扩大，目前已经占据了智能手机市场绝对的份额。在经济利益的驱使下，恶意攻击者也开始对Android操作系统发起攻击以牟取利益。Android操作系统虽然基于Linux系统，继承了许多Linux系统优良的安全特性，以及Linux系统的安全框架，但也存在着一些安全漏洞。Android应用程式运行在嵌入式Linux内核的Dalvik虚拟机（Dal

4、vikVirtualMachine）中。为了保证Android应用程式的安全性，Android操作系统限制每个应用程式只能运行在唯一的用户标识符下（UID），不同的应用程式的进程空间是相互独立和透明的。此外，Android应用程式使用了一种简单的权限标签分配模型，可以通过编辑AndroidManifest.xml文件将相应访问权限暴露给其他应用程式，以便应用程式之间的数据访问和消息通信。Rootkit是众多攻击方式中最隐秘最致命的，因为它能隐秘篡改操作系统的核心数据，让计算机系统和用户面临严重威胁。基于Linux

5、内核的Android系统为Rootkit的研究提供了良好的平台。本文以Android智能手机系统为出发点，对基于Android系统的Rootkit技术的实现原理进行了分析，以检测Android恶意程式（主要针对rootkit程式），主要研究成果如下：提出基于模糊模式识别的rootkit检测算法。检测算法提取Android程式的系统调用函数信息组成特征域上的模糊集来区别良性程式和恶性程式，然后对其进行模式分类，以达到检测rootkit程式的目的。关键词：Rootkit，Android，模糊模式识别IRootkitD

6、etectionAlgorithmbasedonAndroidSystemAbstractAscontinuousdevelopmentoftechnologyandsmartphones,andsmartphoneoperatingsystemonthecontinuousdevelopmentandapplicationoftheintelligentmobileterminals,smartphoneshavebecomeanimportantwaysforpeopletogetvaluableinform

7、ation.Andhasgraduallyaffectedthewaysandhabitsofthepeople'sdailylives.Smartphonescanrunavarietyofapplications,greatlyenrichedpeople'sentertainmentlife,atthesametimetobringsmartphoneusersapotentialsecurityrisk.SincethereleaseofAndroidoperatingsystembyGoogle,And

8、roidmarketsharecontinuestoincline,andhasoccupiedtheoverwhelmingmajorityofthesmartphonemarket.Undertheattractionofeconomicbenefit,theevilattackershaveinclinedtoattackAndroidsystemforbenefi