基于程序切片的Android恶意软件检测研究.pdf

《基于程序切片的Android恶意软件检测研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、l'f'-1111~11~:10293'&;~:---~CJ1012041017-=!-~Y1~:ftjjJ~~tlifi5-lEJmmJ~*~1~l-1§r+-.~.::;-f-31-~~JC;z~ff;tL~tijcJ1¥H:t)]J::t$i~~11i:~~IJI~iru±==r!!J,if:xt~~f3it..ij=0-j])f=11DetectionofAndroidMalwareBasedonProgramSlicingThesisSubmittedtoNanjingUniversityofPostsandTeleco

2、mmunicationsfortheDegreeofMasterofEngineeringByWeicuiSunSupervisor:Prof.YingzhouZhangMarch2015*A~~m~~~~~~~~-~A~~~m~~mff~m~I~&~~*~~~~•.e~m~.•7~~~~~~~~~•moo~~*·~~~~sJtfmAs~tt~~-~j~Jt-JliJfJi:nxJJ!:,ill::t:'E!*79YE~r¥D5tw~~::k~~Jt~••m~~~~~hl~w~mctoo~~-~~-~I~~~~M*m~m•~ffW~M

3、~Ba~~~~T~-00~~#*~7Wa.*A~m~x&~&~~mM~~~~.~•~m-w~~~~wme./$:A:tf;fXmffffiii!BEt!::k~PJt:J.f*OOJf:[PJ00%-;ff~$fl~m¥J:JE3ti~XI¥J][Ep{tf:fOEt!-f"X~~ftW~~-ft~~&OO;~~~~~~~~~--$*~3-AW*~M-illff~~;~~*m•~,~$~B~~·~¥m~#,~•*~~~x.*~~~~~~~3~~m~xl¥1~#~-~-~xoo0~c~Mfl~)~am~~~*~M~~~~m.摘要随着An

4、droid系统的智能手机用户不断增多，恶意扣费、隐私窃取、系统破坏等恶意软件的行为给越来越多的人带来严重的安全隐患。面对Android恶意软件的快速增长，如何用尽可能少的资源尽可能准确地检测出恶意软件已经是一个刻不容缓的课题。现有的Android恶意软件检测技术主要通过特征代码和行为对Android软件进行检测，前者对特征库的更新要求较高，后者不支持未知恶意行为的检测。因此，本文主要提出一种基于程序切片的恶意软件检测方案，从源代码的角度分析Android软件的安全性。本文首先研究程序切片技术，计算Android程序系统依赖图的内聚度和

5、耦合度；再将这种分析源程序的思想应用到Android恶意软件检测领域，结合Android的安全机制，设计一套评价Android软件安全性的指标，主要包括程序切片系统依赖图的度量特征、基于静态配置文件中权限组合的特征以及基于DEX文件的类和函数调用信息的特征。最后，通过实验验证，说明本文提出的检测方法具有较高的可行性和有效性。本文的创新点主要体现在以下三个方面：（1）将程序切片技术应用到Android恶意软件检测领域，通过分析系统依赖图的内聚度和耦合度，得出Android恶意软件的安全特征。（2）提出基于信息熵的权限预处理算法，以达到去

6、除冗余性高、同恶意软件鉴别相关性弱的权限特征的目的。（3）设计一套可行的、多维度的安全评价指标，检测Android应用的安全性，并通过实验说明其有效性。关键词：程序切片，系统依赖图，Android，恶意软件检测，安全评价指标IAbstractWiththerapiddevelopmentofAndroidsmartphones,moreandmorepeoplesufferfromsecretdeductions,privacytheftandsystemdestructioninrecentyears.Howtodealwithth

7、erapiddevelopmentofAndroidmalwareanddetectAndroidmalwareaccuratelywithfewerresourcesisaworthytopic.ExistingtechniquesonAndroidmalwaredetectionmainlyfocusoncharacteristiccodeandmaliciousbehavior.Therefore,inthispaperweputforwardakindofmalwaredetectiontechnologybasedonpro

8、gramslicing.Firstly,westudyprogramslicingandcalculatethecohesionandcouplingdegreerelyingonobject-orientedsyste