基于AHP的安卓应用安全信用指数度量方法

• 作者: 张普含 徐君锋 朱克雷 王嘉捷 马宇飞
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: Android逆向工程 Android安全度量 层次分析法
• 年，卷（期）: 2018,（2）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 131-136
• 页数: 6页
• 分类号: TP319.4
• 语种: 中文
• DOI: 10.16511/j.cnki.qhdxxb.2018.26.007

摘要

在Android移动应用市场上,由于Android系统的高度开放性和广泛普及性,Android应用面临着被恶意注入、二次打包等严重安全风险.传统Android软件安全度量技术的度量精度可确定软件的安全等级,但无法满足软件信用精确度量和安全指数排序的现实需求.针对上述问题,该文通过对Android软件逆向分析,根据不同权限安全等级划分,给定安全范围内的安全系数,引入层次分析法(analytic hierarchy process,AHP)评估模型,对Android软件进行初步安全评分.同时结合Android软件的认证强度和第三方应用市场上的违规记录,再次使用AHP综合度量软件的最终安全信用指数.实验结果表明:该度量方法有效可行,可在精度允许的范围内,精确度量Android软件的安全信用指数.