基于权限的Android应用程序安全审计方法.pdfVIP

第 51 卷 第 3 期 浙 江 大 学 学 报 （工学版） V ol . 51 No . 3 2017年 3 月 Journal of Zhejiang University (Engineering Science) M ar . 2017 D O I ：10. 3785/j. issn. 1 8-973X. 2017. 03. 022 基于权限的 A n dr o i 应用程序安全审计方法 李晓东，祝跃飞，刘胜利，肖睿卿 ( 数学工程与先进计算国家重点实验室，河 南 郑 州 45 1) 摘 要 ：为了对安卓（A m koid) 恶意应用程序进行检测，对其危险程度进行量化，并满足大批量样本的安全审计需 求 ，提出一种基于权限的 A n droid 应用安全审计方法 . 使用数据挖掘方法分析权限信息，依据支持度和分离度构建 评价指标集；基于改进的优序图法确定评价指标权重，建 立 权 重 矩 阵 ；依据权重矩阵对安卓 应 用 程序 进 行 评 估 ，通 过逻辑回归方法检出恶意应用，并给出量化的评估值 . 使用抓取自网络的真实样本进行实验，结果表明可以有效检 测恶意应用，评估值也能直观地反映应用的危险程度，对恶意应用和正常应用分类的准确度达到 92. 7 % ，与现有相 关工作相比效率表现更优 . 关 键 词 ：安 卓 ；权 限 ; 恶意程序；静态分析；移动安全 中图分类号：T P 393 文献标志码：A 文章编号：1 8 - 973X(2017)03 - 0590 - 08 Permission-based Android application security evaluation metho LI Xiao-dong， ZHU Yue-fei， LIU Sheng-li， XIAO Rui-qing (State K ey Laboratory o f M athem atical Engineering and A dvanced C om puting •, Zhengzhou , China) Abstract ： A permission-based application security evaluation method was proposed to detect Android malware and quantify applications security risk for large scale samples . A data mining algorithm was designed to discover permission itemsets as evaluation indices according to their support and divisive value . An improved precedence chart was used to determine the indices weights , which were embedded into an evaluation m atrix . Android applications were evaluated based on the evaluation m a trix ； malwares were detected by logistic regression ； security risks were evaluated by a certain value . Experiments w ith real sample applications show that this method performs high accuracy on malware detection up to