使用Android系统机制的应用程序恶意行为检测-论文.pdf

《使用Android系统机制的应用程序恶意行为检测-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CN43—12$8／TP计算机工程与科学第36卷第5期2O14年5月ISSN1OO7—13OXComputerEngineering&ScienceVo1．36．No．5．May．2014文章编号：1007—130X(2014)05—0849—07使用Android系统机制的应用程序恶意行为检测吴俊昌，罗圣美，巫妍。，程绍银，蒋凡(1．中国科学技术大学信息安全测评中心，安徽合肥230027；2．中兴通讯，江苏南京210012)摘要：Android中存在很多系统机制供应用程序使用，然而这些机制在不"3

2、-使用时会对用户安全和利益造成很大的破坏性。提出一种基于程序分析的方法，检测应用程序使用这些机制时可能存在的恶意行为。针对函数本身的特征，构建与之相对应的函数摘要。在构建摘要时使用指令级的模拟执行，在检测恶意行为时使用函数级的模拟执行，通过这两种不同级别的模拟执行分析出应用程序中潜在的恶意行为。基于上述方法，设计和实现了一个原型系统。通过对公开的恶意应用样本进行检测验证了本方法是有效的。关键词：Android；系统机制；恶意行为；函数摘要中图分类号：TP391．081文献标志码：Adoi：10．39

3、69／j．issn．1007—130X．2014．05．012Detectingapplications’maliciousbehaviors●▲1‘1·l‘USIngAndroinsystemmec11anismWUJun—chang，LUOSheng—mei。，WUYan，CHENGShao—yin，JIANGFan(1．CenterofInformationTechnologySecurityEvaluation，UniversityofScienceandTechnologyofChina，

4、Hefei230027；2．ZTECorporation，Nanjing210012，China)Abstract：AndroidapplicationscanusemanymechanismsprovidedbyAndroidsystem．Buttheim—properuseofthesemechanismsmaymakecatastrophetouser’Ssecurityandbenefits．Thepaperpropo—sesaprogramanalysismethod，whichdetec

5、tsmaliciousbehaviorsinthemechanism．Accordingtothecharacteristicsoffunction，thecorrespondingfunctionsummaryisconstructed．TheinstructionlevelsimulationiSusedtoconstructfunctionsummary，whilethefunctionlevelsimulationiSusedtodetectmaliciousbehaviors．Basedo

6、nthemethodabove，aprototypesystemisdesignedandimplemented．Weusethesystemtodetectapublicmaliciousapplicationsamplelibrary，andtheresultsshowthatourmethodiSeffective．Keywords：Android；systemmechanism；maliciousbehavior；functionsummary且在今年其总量已经超过个人电脑的数量口]。引言G

7、oogleAndroidl3]已经成为移动终端[4最主流的操作系统，其市场占有率为52．59／6_】]，已经超过近年来，移动互联网迅猛发展，对智能终端的其他智能终端系统占有率的总和。需求也在与日剧增。根据Gartner提供的数据，智丰富的智能终端应用程序也是智能终端流行能终端数量在2011年第三季度已达1．49亿⋯，并的一大原因。为了便于应用程序开发者发布应用收稿日期：2o12—10～22；修回日期：2013-03—19基金项目：高等学校博士学科点专项科研基金新教师类资助课题(20113402120

8、026)；安徽省自然科学基金资助项目(1208085QF112)；安徽省高等学校优秀青年人才基金资助项目(2012SQRLO01ZD)；中央高校基本科研业务费专项资金资助(WK2101020004)#中兴通讯研究基金资助项目通信地址：230027安徽省合肥市四号信箱中国科学技术大学信息学院Address：SchoolofInformationScienceandTechnology，UnlversityofScienceandTechnologyofChina，P．0