基于关联分析的Android权限滥用攻击检测系统

• 作者: 熊焰 陈宏伟 黄建盟 黄文超
• 来源期刊: 计算机系统应用
• 关键词: Android安全 权限滥用攻击 关联分析 检测系统
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 系统建设
• 页码范围: 36-42
• 页数: 7页
• 字数: 6337字
• 语种: 中文

摘要

为了限制应用软件的行为,Android系统设计了权限机制.然而对于用户授予的权限,Android应用软件却可以不受权限机制的约束,任意使用这些权限,造成潜在的权限滥用攻击.为检测应用是否存在权限滥用行为,提出了一种基于关联分析的检测方法.该方法动态检测应用的敏感行为与用户的操作,并获得两者的关联程度.通过比较待检测应用与良性应用的关联程度的差别,得到检测结果.基于上述方法,设计并实现了一个原型系统DroidDect.实验结果表明,DroidDect可以有效检测出Android应用的权限滥用行为,并具有系统额外开销低等优点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈宏伟	中国科学技术大学计算机科学与技术学院	22	342	11.0	18.0
2	熊焰	中国科学技术大学计算机科学与技术学院	82	648	12.0	21.0
3	黄文超	中国科学技术大学计算机科学与技术学院	12	34	3.0	5.0
4	黄建盟	中国科学技术大学计算机科学与技术学院	1	4	1.0	1.0