基于权限特征的一种Android应用风险评估策略

• 作者: 徐永盛 纪跃波
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: Android 应用 权限特征 权限树 风险评估 恶意权限组 层次分析法
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 应用技术与研究
• 页码范围: 69-74,100
• 页数: 7页
• 分类号: TP309
• 字数: 6232字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2020.04.012

摘要

针对Android应用风险评估,提出基于权限特征的Android应用风险的一种评估策略.该策略对应用的风险评估由三个方面进行展开:由系统权限所带来的风险,自定义权限漏洞所带来的风险以及恶意权限组合所带来的风险.采用权限树集合的方式对系统权限进行风险评估,提出恶意权限组和对自定义权限漏洞所带来的风险,最终计算出应用实际的风险评估值.实验结果表明,与Androguard静态分析工具检测得出的应用风险值相比较,该方法更能精确评估应用风险值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	纪跃波	集美大学机械与能源工程学院	33	172	7.0	11.0
2	徐永盛	集美大学机械与能源工程学院	2	0	0.0	0.0