基于特征功能的android恶意应用检测研究

《基于特征功能的android恶意应用检测研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、硕士学位论文MASTER’SDISSERTATION论文题目基于特征功能的Android恶意应用检测研究作者姓名马莹莹学科专业计算机科学与技术指导教师韩卫教授2016年05月中图分类号：TP393.1学校代码：10216UDC：654密级：公开工学硕士学位论文基于特征功能的Android恶意应用检测研究硕士研究生：马莹莹导师：韩卫教授申请学位：工学硕士学科专业：计算机科学与技术所在单位：信息科学与工程学院答辩日期：2016年05月授予学位单位：燕山大学ADissertationinComputerScienceandTechnologyRESEARCHONANDROIDMALICIOUSAP

2、PLICATIONDETECTIONBASEDONFEATUREFUNCTIONbyMaYingyingSupervisor:ProfessorHanWeiYanshanUniversityMay,2016燕山大学硕士学位论文原创性声明本人郑重声明：此处所提交的硕士学位论文《基于特征功能的Android恶意应用检测研究》，是本人在导师指导下，在燕山大学攻读硕士学位期间独立进行研究工作所取得的成果。论文中除已注明部分外不包含他人已发表或撰写过的研究成果。对本文的研究工作做出重要贡献的个人和集体，均已在文中以明确方式注明。本声明的法律结果将完全由本人承担。作者签字：日期：年月日燕山大学硕士学位论

3、文使用授权书《基于特征功能的Android恶意应用检测研究》系本人在燕山大学攻读硕士学位期间在导师指导下完成的硕士学位论文。本论文的研究成果归燕山大学所有，本论文的研究内容不得以其它单位的名义发表。本人完全了解燕山大学关于保存、使用学位论文的规定，同意学校保留并向有关部门送交论文的复印件和电子版本，允许论文被查阅和借阅。本人授权燕山大学，可以采用影印、缩印或其它复制手段保存论文，可以公布论文的全部或部分内容。保密□，在年解密后适用本授权书。本学位论文属于不保密。（请在以上相应方框内打“√”）作者签名：日期：年月日导师签名：日期：年月日摘要摘要随着“互联网+”时代的到来，移动互联网迎来了新的

4、发展时机，智能手机作为移动互联网的主要入口之一发展迅速，其设备性能与普及度都有很大的提升。Android系统作为最受欢迎的移动操作系统之一，在给人们带来方便快捷的同时，也面临着较大的安全威胁。Android的系统安全是信息安全领域一个不容忽视、迫切需要解决的问题，恶意应用检测作为Android系统安全的主要组成部分，具有重大的研究意义。主要研究内容如下：首先，对Android系统进行了简要分析，并对其安全机制进行了重点剖析。Android的安全机制虽然比较完整，但迫于灵活性等方面的需要并不能对系统起到很好的防护作用，安全形势十分严峻。其次，提出了一种基于特征功能的恶意应用检测方案。通过对An

5、droid恶意应用的研究，发现其与非恶意应用在调用某些系统功能上存在较大的差异，系统功能的调用情况可以作为分类依据，对应用程序的类别进行判定。接着，完成了基于特征功能的恶意应用检测方案的设计与实现。对Android系统功能分析，制定了特征功能表。采用本文设计的自动化反编译工具进行源代码获取，并使用Sunday算法进行模式匹配，标识系统功能的调用情况，使用KNN算法对应用进行分类操作。最后，对提出的方案进行了实验验证。实验验证阶段主要完成了K值的选取，以及实验效果的判定。实验结果表明，基于特征功能的恶意应用检测方案能够对Android应用程序有效分类，在K值为7的情况下，其准确率高达90.8%

6、。关键词：Android；恶意应用；特征功能；Sunday；KNN-I-燕山大学工学硕士学位论文AbstractWiththe"Internetplus"era,themobileInternetusheredinanewdevelopmentopportunity.SmartphoneasoneofthemainentranceofthemobileInternetisdevelopingrapidly,anditsequipmentperformanceandpenetrationaregreatlyimproved.Asoneofthemostpopularmobileoperatin

7、gsystemintheAndroidsystem,bringingconveniencetopeopleatthesametime,isalsofacingserioussecuritythreats.Androidsystemsecurityisaproblemthatcannotbeignoredandurgentlyneededtobesolvedinthefieldofinformationsecu