基于权限分析的 Android 应用程序检测系统-论文.pdf

《基于权限分析的 Android 应用程序检测系统-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、2014年第O7期■doi：103969／jissn1671—1122201407006张金鑫，杨晓辉(东南大学信息安全研究中心，江苏南京210096)摘要：Android系统在应用程序安装时仅给予粗略的权限提示界面，此界面不仅权限条目不全，而且解释异常粗略，普通用户完全看不懂，但基于使用需要，只能盲目确定授权。市面上的一些例如手机金山卫士，腾讯手机管家等管理软件，对于应用权限信息的查询要么权限条目远少于实际申请，要么权限解释一样粗略难懂，要么干脆就是直接调用Android系统settings下的粗略权限列表。通过研究Android的安全机制，在分析了上述现象可能导

2、致的潜在安全隐患的基础上，文章设计开发了一种结合电脑端和手机端，能够对未安装的APK文件和已安装的APP应用程序进行深入权限检测系统。此系统可以检测出应用软件所申请的精确的权限个数和详细的权限列表，并通过建立数据库的方法给每条权限以及可能引起的安全问题辅以详尽、易懂的说明，使无专业知识的普通用户也可以弄懂所申请权限的作用，提高应用程序使用者的安全意识。此外，此系统还能提供用户针对某条敏感权限进行应用筛选，即列出手机内使用该敏感权限的所有应用，协助用户排查恶意软件，保护系统安全。针对Android平台开放性带来的用户隐私泄露和财产损失的问题，文章通过对Android安

3、全机制的分析．给出了一种在电脑端和手机端的基于权限分析的Android应用程序检测系统。该系统能检测出各种应用的权限信息，也能检测出具有某条敏感权限的所有应用程序，为用户提供再判断的机会，可以更全面的保障用户信息和财产安全。关键词：Android；安全机制；权限检测中图分类号：TP309文献标识码：A文章编号：1671—1122(2014)07—0030—05ADetectionSystemofAndroidApplicalionbasedonPermissionAnalysisZHANGJin—xin，YANGXiao—hui(ResearchCenterofin

4、formationSecurity,SoutheastUniversity,NanjingJiangsu210096,China)Abstract：AstheopennessoftheAndroidplatformleadtotheprivacyleaksandpropertydamageofusers，anoveldetectionsystembasedonpermissionanalysisforAndroidapplicationsisproposedinthisPapeLwhichCanbeincorporatedwithcomputerterminalsa

5、ndmobileterminals．Theproposeddetectionsystemcannotonlydetectthewholepermissioninformationofapplicationsbutalsohelpuserscheckalltheapplicationspossesssensitivepermission．Inaddition，thedetectionsystemprovidessecondaryiudgementSOthattheinformationandpropertysecurityoftheusersareguaranteed

6、．ThroughthesecuritymechanismofAndroid．basedonthepotentialsafetyhazardanalysisofthephenomenon，thisPaDerdesignsanddevelopesasystemwhichcoulddectecttheuninstalledAPKfilesandtheinstalledAPPapplication．ThissystemCandetecttheapplicationsoftwarefortheaccurateaccessnumberanddetailedlistofpermi

7、ssions．andthroughthemethodofestablishingthedatabaseforeachauthorityandsupplementedbysecurityproblemscanbecausedindetail．tounderstandinstructions，SOthatordinaryuserswithoutprofessiona1knowledgecanalsounderstandtherighttoapplyforarole．improvesafetyawarenessapplicationtheuseroftheprogra