采用LSTM模型的Android应用行为一致性检测

• 作者: 吴高翔 时召伟 罗娜 魏松杰
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: LSTM Android 网络行为 一致性验证 应用分类
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 计算机与通信技术
• 页码范围: 1097-1106
• 页数: 10页
• 分类号: TP309
• 字数: 10384字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2018.06.008

摘要

针对 Android应用数目庞大、功能多样而难以准确验证应用实际类别的情况,对 Andriod应用的网络行为进行分析研究,提出应用的行为一致性理论,并实现一种基于网络行为一致性验证的 LSTM分类模型.通过构造不同场景事件组合来触发不同功能类别应用运行时的网络行为,提取有效的网络特征构建成网络事件行为时序序列,并设计带有特殊输入结构的 LSTM循环神经网络模型,对网络事件行为时序序列中潜在的行为模式进行学习与建模.实验验证结果表明,Android应用样本具有行为一致性;所提出的 LSTM网络模型能有效地学习与归纳不同类别应用的网络行为模式;最优模型的平均分类准确性可达 92.58%,优于常见的面向 Android应用的机器学习分类模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	魏松杰	南京理工大学计算机科学与工程学院	24	76	5.0	8.0
2	吴高翔	南京理工大学计算机科学与工程学院	2	10	2.0	2.0
3	罗娜	南京理工大学计算机科学与工程学院	8	33	3.0	5.0
4	时召伟	南京理工大学计算机科学与工程学院	3	10	2.0	3.0