一种基于双层语义的Android原生库安全性检测方法

• 作者: 叶益林 吴礼发 颜慧颖
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: Android应用 恶意应用检测 语义 原生库 机器学习
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 161-167,173
• 页数: 8页
• 分类号: TP393.08
• 字数: 7345字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2017.06.027

摘要

原生代码已在Android应用中广泛使用,为恶意攻击者提供了新的攻击途径,其安全问题不容忽视.当前已有Android恶意应用检测方案,主要以Java代码或由Java代码编译得到的Dalvik字节码为分析对象,忽略了对原生代码的分析.针对这一不足,提出了一种基于双层语义的原生库安全性检测方法.首先分析原生方法Java层语义,提取原生方法函数调用路径,分析原生方法与Java层的数据流依赖关系以及原生方法函数调用路径的入口点.对于原生代码语义,定义了数据上传、下载、敏感路径读写、敏感字符串、可疑方法调用5类可疑行为,基于IDA Pro和IDAPython对原生代码内部行为进行自动分析.使用开源机器学习工具Weka,以两层语义作为数据特征,对5336个普通应用和3426个恶意应用进行了分析,最佳检测率达到92.4％,表明所提方法能够有效检测原生库的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴礼发	解放军理工大学指挥信息系统学院	70	709	12.0	25.0
2	叶益林	解放军理工大学指挥信息系统学院	3	17	1.0	3.0
3	颜慧颖	解放军理工大学指挥信息系统学院	4	7	2.0	2.0