基于权限与行为的Android恶意软件检测研究

张骁敏; 刘静; 庄俊玺; 赖英旭

doi:10.11959/j.issn.2096-109x.2017.00159

您当前的位置：

首页 >

文章列表页 >

基于权限与行为的Android恶意软件检测研究

学术论文 | 更新时间：2024-06-03

- 基于权限与行为的Android恶意软件检测研究
- Research on Android malware detection based on permission and behavior
- 网络与信息安全学报 2017年3卷第3期页码：51-57
- 作者机构：
  
  1. 北京工业大学信息学部，北京 100124
  2. 北京工业大学可信计算北京市重点实验室，北京 100124
  3. 北京工业大学信息安全等级保护关键技术国家工程实验室，北京 100124
- 作者简介：
  
  [ "张骁敏（1990-），男，山西洪洞人，北京工业大学硕士生，主要研究方向为Android软件安全。" ]
  [ "刘静（1978-），女，北京人，硕士，北京工业大学讲师，主要研究方向为网络安全、可信计算。" ]
  [ "庄俊玺（1981-），女，河南新乡人，北京工业大学讲师，主要研究方向为网络安全、可信计算等。" ]
  [ "赖英旭（1973-），女，辽宁抚顺人，博士，北京工业大学教授，主要研究方向为网络接入控制、病毒防御技术、网络安全工程、可信计算理论及其应用。" ]
- 基金信息：
  
  北京市自然科学基金资助项目;The Natural Science Foundation of Beijing(4162006)
- DOI：10.11959/j.issn.2096-109x.2017.00159
  中图分类号： TP309
- 网络首发：2017-03，
  
  纸质出版：2017-03-15
- 稿件说明：
移动端阅览
张骁敏, 刘静, 庄俊玺, 等. 基于权限与行为的Android恶意软件检测研究[J]. 网络与信息安全学报, 2017,3(3):51-57.

Xiao-min ZHANG, Jing LUI, Jun-xi ZHUANG, et al. Research on Android malware detection based on permission and behavior[J]. Chinese Journal of Network and Information Security, 2017, 3(3): 51-57.
张骁敏, 刘静, 庄俊玺, 等. 基于权限与行为的Android恶意软件检测研究[J]. 网络与信息安全学报, 2017,3(3):51-57. DOI： 10.11959/j.issn.2096-109x.2017.00159.

Xiao-min ZHANG, Jing LUI, Jun-xi ZHUANG, et al. Research on Android malware detection based on permission and behavior[J]. Chinese Journal of Network and Information Security, 2017, 3(3): 51-57. DOI： 10.11959/j.issn.2096-109x.2017.00159.

摘要

针对Android平台恶意应用，从Android自身权限机制入手，提出了一种静态权限特征分析和动态行为分析相结合、将行为映射为权限特征的方法，并采用关联分析算法挖掘出权限特征之间的关联规则，把权限特征和行为特征作为朴素贝叶斯分类算法的输入，建立了一个恶意应用检测模型，最后通过实验验证了该方法的有效性和准确性。

Abstract

For the Android platform malicious application

a method of mapping behavior to privilege characteristics by combining static privilege feature analysis and dynamic behavior analysis was proposed

and association analysis algorithm was used to dig out the association rules between privilege features.Feature as a naive Bayesian classification algorithm input

a malicious application detection model was established.Finally

the experiment verify the effectiveness and accuracy of the method.

关键词

Keywords

references

Strategy analytics:Android captures record 88 percent share of global smartphone shipments in Q3 2016 [EB/OL ] . https://www.strategyanalytics.com/strategy-analytics/news/strategy-analyticspress-releases/strategy-analytics-press-release/2016/11/02/strategy-analytics-android-captures-record-88-percent-share-of-global-smartphone-s hipments-in-q3-2016?slid=90814＆spg=3#.WG2VClV951s https://www.strategyanalytics.com/strategy-analytics/news/strategy-analyticspress-releases/strategy-analytics-press-release/2016/11/02/strategy-analytics-android-captures-record-88-percent-share-of-global-smartphone-s hipments-in-q3-2016?slid=90814＆spg=3#.WG2VClV951s .

2016年第三季度中国互联网安全报告 [EB/OL ] . http://www.docin.com/p-1787390122.html＆formDaily=1 http://www.docin.com/p-1787390122.html＆formDaily=1 .

The Chinese Internet security reportin the third quarter of 2016 [EB/OL ] . http://www.docin.com/p-1787390122.html＆formDaily=1 http://www.docin.com/p-1787390122.html＆formDaily=1 .

张怡婷 , 张扬 , 张涛 , 等 . 基于朴素贝叶斯的 Android 软件恶意行为智能识别 [J ] . 东南大学学报 , 2015 , 45 ( 2 ): 224 - 230 .

ZHANG Y T , ZHANG Y , ZHANG T , et al . Based on naive bayesian Android software malicious behavior intelligent identification [J ] . Journal of Southeast University , 2015 , 45 ( 2 ): 224 - 230 .

陈宏伟 . 基于关联分析的 Android 权限滥用攻击检测系统研究 [D ] . 合肥：中国科学技术大学 , 2016 .

CHEN H W . Research on Android rights abuse attack detection system based on correlation analysis [D ] . Hefei:China University of Science and Technology , 2016 .

张锐 , 杨吉云 . 基于权限相关性的 Android 恶意软件检测 [J ] . 计算机应用 , 2014 , 34 ( 5 ): 1322 - 1325 .

ZHANG R , YANG J Y . Android malware detection based on permission relevance [J ] . Journal of Computer Applications , 2014 , 34 ( 5 ): 1322 - 1325 .

黄梅根 , 曾云科 . 基于权限组合的Android窃取隐私恶意应用检测方法 [J ] . 计算机应用与软件 , 2016 , 33 ( 9 ): 320 - 333 .

HUANG M G , ZENG Y K . Based on the combination of authority Android steal privacy application detection method [J ] . Computer Applications and Software , 2016 , 33 ( 9 ): 320 - 333 .

ENCK W , GILBERT P , CHUN B G , et al . TaintDroid:an information flow tracking system for real-time privacy monitoring on smartphones [C ] // Usenix Symposium on Operating Systems Design and Implementation(OSDI 2010) . 2010 : 393 - 407 .

ZHANG Y , YANG M , XU B , et al . Vetting undesirable behaviors in Android apps with permission use analysis [C ] // The 20th ACM Conference on Computer and Communications Security . 2013 : 611 - 622 .

The developer’s guide [EB/OL ] . https://developer.android.google.cn/guide/index.html https://developer.android.google.cn/guide/index.html .

杨欢 , 张玉清 , 胡予濮 , 等 . 基于权限频繁模式挖掘算法的Android恶意应用检测方法 [J ] . 通信学报 , 2013 , 34 ( Z1 ): 106 - 115 .

YANG H , ZHANG Y Q , HU Y P , et al . Android malicious application detection method based on privilege frequent pattern mining algorithm [J ] . Journal on Communications , 2013 , 34 ( Z1 ): 106 - 115 .

HUANG J J , ZHANG X Y TAN L . Detecting sensitive data disclosure via bi-directional text correlation analysis [C ] // The 24th ACM SIGSOFT International Symposium on Foundations of Software Engineering . 2016 : 169 - 180 .

AKSHAY N , PRATEEK S . The curse of 140 characters:evaluating the efficacy of SMS spam detection on Android [C ] // The 3rd ACM workshop on Security and Privacy in Smartphones ＆ Mobile Devices . 2013 : 33 - 42 .

蔡泽廷 , 姜梅 . 基于权限的朴素贝叶斯Android恶意软件检测研究 [J ] . 电脑知识与技术 , 2013 , 9 ( 14 ): 3288 - 3291 .

CAI Z T , JIANG M . Research on naive bayesian Android malware detection based on permission [J ] . Computer Knowledge and Technology , 2013 , 9 ( 14 ): 3288 - 3291 .

VirusShare.com.Beacause sharing is caring [EB/OL ] . https://virusshare.com/ https://virusshare.com/ .

浏览量

3473

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于RSA的图像可识别对抗攻击方法

基于Android系统免Root主防方法的研究