基于权限的Android应用风险评估方法

• 作者: 卜同同 曹天杰
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: Android安全 风险评估 应用权限 量性评估 静态分析 动态检测
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 2018年全国开放式分布与并行计算学术年会(DPCS 2018)论文
• 页码范围: 131-135
• 页数: 5页
• 分类号: TP309.2
• 字数: 7520字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2018071643

摘要

针对Android权限机制存在的问题以及传统的应用风险等级评估方法的不足,提出了一种基于权限的Android应用风险评估方法.首先,通过对应用程序进行逆向工程分析,提取出应用程序声明的系统权限、静态分析的权限以及自定义的权限,和通过动态检测获取应用程序执行使用到的权限;然后,从具有恶意倾向的组合权限、“溢权”问题和自定义权限三个方面对应用程序进行量性风险评估;最后,采用层次分析法(A HP)计算上述三个方面的权重,评估应用的风险值.对6245个软件样本进行训练,构建自定义权限数据集和具有恶意倾向的权限组合数据集.实验结果表明,与Androguard相比,所提方法能更精确地评估应用软件的风险值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹天杰	中国矿业大学计算机科学与技术学院	56	486	10.0	20.0
2	卜同同	中国矿业大学计算机科学与技术学院	1	6	1.0	1.0