基于行为特征的android恶意软件检测技术研究

《基于行为特征的android恶意软件检测技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、TP309.2公开分类号：____________密级：______________ＵＤＣ：____________单位代码：______________11646基于行为特征的Android恶意软件检硕士学位论文测技术研究论文题目：基于行为特征的Android恶意软件检测技术研究刘晓东学号：_________________________1111082078姓名：_________________________刘晓东专业名称：______________计算机应用技术___________学院：信息科学与工程________________

2、_________宁波指导教师：_________________________何加铭教授大学论文提交日期：2014年6月4日万方数据分类号：____________TP309.2密级：______________公开ＵＤＣ：____________单位代码：______________11646硕士学位论文论文题目：基于行为特征的Android恶意软件检测技术研究学号：_________________________1111082078姓名：_________________________刘晓东专业名称：_________________

3、___计算机应用技术_____学院：_________________________信息科学与工程指导教师：_________________________何加铭学院教授论文提交日期：2014年6月4日万方数据AThesisSubmittedtoNingboUniversityfortheMaster’sDegreeAndroidMalwareDetectionTechnologyResearchBasedonBehaviorCharacteristicsCandidate：XiaodongLiuSupervisors：ProfessorJi

4、amingHeFacultyofInformationScienceandEngineeringNingboUniversityNingbo315211，ZhejiangP.R.CHINAJune4,2014万方数据独创性声明本人郑重声明：所呈交的论文是我个人在导师指导下进行的研究工作及取得研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写的研究成果，也不包含为获得宁波大学或其他教育机构的学位或证书所使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。若有不实之处，本

5、人愿意承担相关法律责任。签名：___________日期：____________关于论文使用授权的声明本人完全了解宁波大学有关保留、使用学位论文的规定，即：学校有权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部或部分内容，可以采用影印、缩印或其他复制手段保存论文。（保密的论文在解密后应遵循此规定）签名：___________导师签名：___________日期：____________万方数据宁波大学硕士论文基于行为特征的Android恶意软件检测技术研究摘要智能手机操作系统的出现使移动终端在最近几年的发展十分迅猛，Goog

6、le公司推出的Android操作系统的开源、免费等特点，使其迅速占领巨大的市场份额，同时也使Android系统成为手机恶意程序的主要攻击目标。与PC机不同的是，手机中保存有大量的用户隐私信息，而用户往往没有足够的安全意识，所以手机受到恶意程序的攻击对用户的影响是十分巨大的。因此，对于Android平台的恶意程序检测技术的研究具有重要的现实意义。本文在Android平台现有的安全机制的基础上，分析了Android平台现有的恶意软件行为特征和现有的Android恶意软件检测技术。本文的主要研究内容如下：首先，对Android的权限机制进行分析和总结，

7、并分析了Android恶意软件权限申请的特点。对基于权限组合的恶意软件检测方案做了改进与优化，细化了检测粒度并且量化了不同权限组合的恶意性程度，并且还给出了一种用户安全保护方案。其次，对Android恶意软件检测技术进行分析和总结，分析了静态检测技术与动态检测技术的不足，并在此基础上提出一种静态检测与动态检测相结合的恶意软件检测方案。静态检测方案部分，利用反编译技术提取出应用程序每个Activity组件下所使用的敏感函数和Activity组件调用图，并以此来指导动态检测，以提高动态检测效率。动态检测方案部分，在TaintDroid的基础上增加了系

8、统接口函数监测模块，扩大了对于应用程序行为特征的检测范围。关键词：Android平台，恶意软件，权限组合，静态检测，动态检测-I-万方数