基于Android权限机制的应用安全检测方法

• 作者: 倪宏 桓自强 胡琳琳 郭志川
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: Android平台 访问权限 权限组合 权限概率 应用威胁度 云端协同
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 42-45,64
• 页数: 5页
• 分类号: TP393.08
• 字数: 3726字
• 语种: 中文
• DOI: 10.16208/j.issn1000-7024.2016.01.009

摘要

针对Android应用软件安全性问题,提出一种基于云端协同框架的轻量级安全检测方法.云端定义权限及权限组合的威胁度,通过分析不同类别的主流应用得到权限概率;终端以云端的计算结果为基础,对预安装的应用进行检测和威胁度计算;终端上传恶意应用的应用签名到云端,周期性地从云端下载安全信息文件.以视频播放类应用为例,选取用户数量超过10万的30个应用进行实验,成功检测到两个威胁度较高的应用,验证了该方案的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	倪宏	中国科学院声学研究所国家网络新媒体工程技术研究中心	122	525	9.0	16.0
2	郭志川	中国科学院声学研究所国家网络新媒体工程技术研究中心	47	180	7.0	9.0
3	桓自强	中国科学院声学研究所国家网络新媒体工程技术研究中心	4	22	3.0	4.0
7	胡琳琳	中国科学院声学研究所国家网络新媒体工程技术研究中心	28	99	6.0	8.0