针对Android移动应用的恶意加密流量标注方法研究

• 作者: 何高峰 司勇瑞 徐丙凤
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 移动应用 加密流量 数据标注 异常检测 恶意代码分析
• 年，卷（期）: 2020,（7）
• 所属期刊栏目: 网络空间安全
• 页码范围: 116-121,128
• 页数: 7页
• 分类号: TP316
• 字数: 5982字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0055613

摘要

为区分恶意Android移动应用在运行过程中产生的恶意流量和正常流量,提出一种Android移动应用恶意流量标注方法.针对加密类型的网络流量,根据端口号和流载荷内容的字节熵值进行加密检测,依据服务器证书等内容判断加密流量是否异常,同时对恶意Android移动应用进行反编译,并利用程序控制流程图分析该加密流量是否涉及敏感操作,从而标注出恶意加密流量.对300个重打包类型的恶意移动应用进行测试,实验结果与同基准值对比分析表明,与未采用该方法的标注结果(1 602条恶意加密流量)相比,该方法检测出的恶意加密流量有341条,且标注结果中仅有28条为误报流量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐丙凤	南京林业大学信息科学技术学院	8	18	2.0	4.0
2	何高峰	南京邮电大学物联网学院	8	7	2.0	2.0
6	司勇瑞	南京邮电大学物联网学院	1	0	0.0	0.0