基于权限的android恶意应用检测技术研究

《基于权限的android恶意应用检测技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、硕士学位论文MASTER’SDISSERTATION论文题目基于权限的Android恶意应用检测技术研究作者姓名周运飞学科专业计算机科学与技术指导教师石中盘副教授2016年05月中图分类号：TP393.1学校代码：10216UDC：654密级：公开工学硕士学位论文基于权限的Android恶意应用检测技术研究硕士研究生：周运飞导师：石中盘副教授申请学位：工学硕士学科专业：计算机科学与技术所在单位：信息科学与工程学院答辩日期：2016年05月授予学位单位：燕山大学ADissertationinComputerScienceandTechnologyANDROIDMAL

2、WAREAPPLICATIONTESTINGTECHNOLOGYRESEARCHBASEDONPERMISSIONSbyZhouYunfeiSupervisor:AssociateProfessorShiZhongpanYanshanUniversityMay,2016燕山大学硕士学位论文原创性声明本人郑重声明：此处所提交的硕士学位论文《基于权限的Android恶意应用检测技术研究》，是本人在导师指导下，在燕山大学攻读硕士学位期间独立进行研究工作所取得的成果。论文中除已注明部分外不包含他人已发表或撰写过的研究成果。对本文的研究工作做出重要贡献的个人和集体，均已在文

3、中以明确方式注明。本声明的法律结果将完全由本人承担。作者签字：日期：年月日摘要摘要Android系统作为智能手机的主要操作系统之一，凭借其强大的功能，丰富的应用获得了用户的青睐，市场占有率稳居第一。然而，Android系统在为人们提供方便产生极大经济效益的同时，也成为了一些不法分子攻击的首选目标，恶意应用数量增长迅速。因此，对Android恶意应用检测的研究变得日益迫切。本文主要研究内容如下：首先，分析了Android的系统结构及其安全机制。Android系统作为一款开源的移动操作系统，具有自己独特的系统结构和相对完善的安全机制，但仍存在着一定的安全漏洞，通过对其

4、安全机制的分析，了解到权限作为Android应用程序执行特定操作的标识，能够对于恶意应用的检测提供可靠的依据。其次，提出了一种基于朴素贝叶斯分类器的检测方案。通过对现有的Android恶意应用检测方案的研究，对静态与动态方案的比较，以及分类特征的分析，提出了一种以权限作为分类特征的基于朴素贝叶斯分类器的检测方案。再次，对朴素贝叶斯检测方案进行改进，提出了Apriori-NBC检测方案。贝叶斯分类器要求分类特征完全独立，而应用程序权限却存在着某种特定的相关性，与贝叶斯分类的前提条件有所冲突。通过对权限进行频繁模式挖掘，找出在特定置信度下的极大频繁项集，以其作为分类特

5、征，从而降低分类特征的相关性。最后，通过实验对Apriori-NBC检测方案进行了验证。实验中使用了1000个恶意应用与1000个非恶意应用作为样本，采用十折交叉法进行验证。实验结果表明Apriori-NBC检测方案相较其它方案具有较高的准确率，其真正率与真负率分别为82.6%和83.6%。关键词：Android系统；权限；朴素贝叶斯分类器；Apriori-NBC-I-燕山大学工学硕士学位论文AbstractTheAndroidsystemasoneofthemainoperatingsystemofintelligentmobilephone,withitspo

6、werfulfunctions,richapplicationsforusers,themarketshareraterankedfirst.However,theAndroidsystemprovidespeoplewithconvenientandhavegreateconomicbenefits,atthesametimehasbecomethepreferredtargetforsomecriminalsattack,resultingintherapidgrowthofthenumberofmaliciousapplications.Therefore,

7、theresearchonthedetectionofAndroidmaliciousapplicationsisbecomingincreasinglyurgent.Themainresearchcontentsofthispaperareasfollows:Firstly,thesystemstructureandsecuritymechanismofAndroidareanalyzed.ThemobileoperatingsystemAndroidsystemasanopensource,hasitsownuniquesystemstructureandre

8、lativ