基于权限的Android应用程序安全审计方法

• 作者: 刘胜利 李晓东 祝跃飞 肖睿卿
• 来源期刊: 浙江大学学报(工学版)
• 学科: 工学
• 关键词: 安卓 权限 恶意程序 静态分析 移动安全
• 年，卷（期）: 2017,（3）
• 所属期刊栏目: 计算机技术、电子通信技术
• 页码范围: 590-597
• 页数: 8页
• 分类号: TP393
• 字数: 6943字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2017.03.022

摘要

为了对安卓(Android)恶意应用程序进行检测,对其危险程度进行量化,并满足大批量样本的安全审计需求,提出一种基于权限的Android应用安全审计方法.使用数据挖掘方法分析权限信息,依据支持度和分离度构建评价指标集;基于改进的优序图法确定评价指标权重,建立权重矩阵;依据权重矩阵对安卓应用程序进行评估,通过逻辑回归方法检出恶意应用,并给出量化的评估值.使用抓取自网络的真实样本进行实验,结果表明可以有效检测恶意应用,评估值也能直观地反映应用的危险程度,对恶意应用和正常应用分类的准确度达到92.7%,与现有相关工作相比效率表现更优.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘胜利		19	64	5.0	6.0
2	祝跃飞		16	69	4.0	8.0
3	肖睿卿		3	5	2.0	2.0
4	李晓东		1	3	1.0	1.0