一种基于传感器的Android应用行为分析技术

• 作者: 杨频 冉涛 张磊 刘易
• 来源期刊: 四川大学学报（自然科学版）
• 学科: 工学
• 关键词: 传感器 应用行为 API调用 行为分析
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 电子信息科学
• 页码范围: 84-90
• 页数: 7页
• 分类号: TP391.1
• 语种: 中文
• DOI: 10.19907/j.0490-6756.2021.013002

摘要

大多数针对恶意软件识别的研究都是基于应用程序接口(Application Program Inter-face,API)调用来实现的,但是目前基于API的研究大都没有考虑到设备的状态,设备状态能够直接体现程序运行的外部环境,这对分析应用的行为有着重要作用.本文提出一种基于传感器的应用行为识别技术,首先,通过传感器数据来判断设备实时状态;然后,结合A PI调用时序和图形用户界面(Graphic User Interface,GUI)首屏时序产生的多元时序数据,设计算法识别应用行为的恶意性;最后,设计实现包括静态打桩、动态行为监控和传感器实时状态采集的恶意行为分析原型系统,选取典型案例验证了本文提出方法的准确性,并通过黑盒测试验证了本文恶意应用识别方法的有效性.