基于权限分析的手机恶意软件检测与防范.pdfVIP

2015年第10期 ■ doi：1039691j．issn1671—1122．2015．10．010 基于权限分析的手机恶意软件检测与防范 张帆，钟章队 (北京交通大学计算机与信息技术学院，北京100044) 摘 要 ：随着近年来移动互联网的兴起，智能手机飞速发展。由于Android的开源性，使得 Anrdoid平台的恶意软件与 日俱增，并且具有数量大、传播快、变种多等特点。文章提出了一种检 测和防范Anrdoid恶意软件的策略及方法。首先通过静态分析的方法提取大量的正常Anrdoid应用 程序和恶意程序样本的权限，然后统计样本结果，对比正常应用与恶意程序所调用权限的区别， 重点研究良性软件和恶意程序中调用最频繁的权限的区别。该统计结果很好地反映了恶意软件与 良性软件在权限选择上有许多不同侧重点 ；最后引入信息增益概念，来研究每项权限对于判断一 个应用程序为恶意软件的可能性的影响大小，对应用程序的权限进行分级评分，从而形成一个可 靠有效的安全测评机制。通过实验证明，该方法能有效的检测和防范恶意软件，从而更好地保护 Android手机安全。 关键词 ：Android；恶意软件防护 ；权限提取 ；静态分析 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2015)10—0066—08 中文引用格式 ：张帆，钟章队．基于权限分析的手机恶意软件检测与防范 lJJ．信息网络安全，2015， (10)：66-73． 英flc~l用格式 ：ZHANG ZHONGZD．DetectionandPreventionofMobileMalwareBasedontheAnalysisof Permissions[J]．2015，f10)：66-73． DeteetionandPreventionofM obileM alwareBasedonthe AnalysisofPermissions ZHANG Fan．ZHONGZhang．dui (CollegeofComputerandInformationTechnology，BeoingJiaotongUniversity，Beijing100044，China) Abstract：Inrecentyears，Android smartphoneshavedevelopedrapidly,alongwithincreasing developed softwareontheandroidplatform ．However,duetoAndroid’Sopen sourceproperty,the malwareisgrowinginandroidplatform．Currently,alargenumberofmalicioussoftwarehasbeen rapidlyspread．Therefore，itisamusttoprotectAnrdoidsmartphones．Themainworkofthispaperare asfollows：first．extractalargenumberofpemr issions m nomr alapplicationsaswellasmalicious applicationsthrough staticanalysis．Secondly,draw histogramsbasedonthepermissionstoshow whatpemr issionsaremostimportant．Wepaymuchattentiontofindingoutwhichpemr issio