基于关联规则的Android驱动未知安全漏洞挖掘

• 作者: 杨茹 王俊
• 来源期刊: 科学技术与工程
• 学科: 工学
• 关键词: 关联规则 Android驱动 未知 安全漏洞 挖掘
• 年，卷（期）: 2018,（23）
• 所属期刊栏目: 论文
• 页码范围: 75-80
• 页数: 6页
• 分类号: TP311
• 字数: 4434字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1815.2018.23.011

摘要

传统漏洞挖掘方法无法研究Android设备驱动与内核间的交互,且需使相关硬件处于工作状态,很难实现Android驱动未知漏洞挖掘.为此,提出基于关联规则的Android驱动未知安全漏洞挖掘方法.对关联规则漏洞挖掘问题进行形式化描述.依据Apriori法对频繁项集进行初寻找.采用RDARF规则筛选器对规则进行进一步筛选,获取强规则.建立待挖掘驱动样本库,对Android驱动进行自动化分析,考虑Android设备驱动与内核间的交互;针对各Android驱动对各自申请的权限信息进行提取,建立权限特征集合,完成格式化操作;挖掘出所有Android驱动漏洞数据的极大频繁项集,建立权限关系特征库,获取关联规则无需执行驱动;针对待挖掘驱动匹配权限关系特征库,实现未知Android驱动安全漏洞的挖掘.实验结果表明,所提方法挖掘准确性高,CPU占用少.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王俊	内蒙古农业大学计算机技术与信息管理系	49	239	8.0	13.0
2	杨茹	内蒙古农业大学教务处	9	7	2.0	2.0