利用单分类SVM算法检测Android应用程序

• 作者: 管峻 毛保磊 刘慧英
• 来源期刊: 计算机系统应用
• 关键词: 安卓 单分类算法 支持向量机 恶意应用检测
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 软件技术·算法|Software Technique·Algorithm
• 页码范围: 148-153
• 页数: 6页
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.007932

摘要

目前, Android应用市场大多数应用程序均采取加壳的方法保护自身被反编译, 使得恶意应用的检测特征只能基于权限等来源于AndroidManifest.xml配置文件. 基于权限等特征的机器学习分类算法因为恶意应用与良性应用差异性变小导致检测效果不理想. 如果将更加细粒度的应用程序调用接口(Application Program Interface,API)作为特征, 会因为应用程序加壳的原因造成正负样本数量的严重失衡. 针对上述问题, 本文将大量的恶意应用作为训练样本, 将良性应用样本作为新颖点, 采用单分类SVM算法建立恶意应用的检测模型. 相比于二分类监督学习, 该方法能有效地检测出恶意应用和良性应用, 具有现实意义.