Android系统数据完整性检测方法研究

• 作者: 孙志鹏 曲乐炜 朱帅 罗森林
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: Android系统 数据完整性 文件数据 内存数据
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 技术研究
• 页码范围: 61-67
• 页数: 7页
• 分类号: TP309
• 字数: 5849字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.08.010

摘要

恶意代码产生的危害巨大，不仅会窃取用户个人隐私、侵犯用户的权益，更会给用户造成严重的经济损失。典型的恶意代码采用高级技术实现文件、进程的隐藏和自启动等，但是，这些典型的攻击手段都会破坏系统的完整性。文章针对现有Android系统完整性检测方法存在的检测不全面、依赖硬件、系统消耗大、难以移植等缺点，提出了一种结合文件数据和内存数据的数据完整性检测方法。该方法基于可信的基线数据库，采用MD5哈希算法对文件数据完整性进行检测，在保证文件完整性的条件下，再进行内存数据完整性检测，最后获得数据完整性检测结果。文章最后在Android模拟器环境下，利用7种攻击数据完整性的恶意代码进行实验。实验结果表明，该方法针对几种典型恶意代码检测率为100%，CPU占用率小于5%，且不依赖硬件，准确率高，实用性强。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗森林	北京理工大学信息系统及安全对抗实验中心	121	821	14.0	23.0
2	孙志鹏	北京理工大学信息系统及安全对抗实验中心	2	4	1.0	2.0
3	曲乐炜	北京理工大学信息系统及安全对抗实验中心	3	6	1.0	2.0
4	朱帅	北京理工大学信息系统及安全对抗实验中心	4	9	2.0	2.0