基于朴素贝叶斯的Android软件恶意行为智能识别

摘要：

针对Android系统提供的基于应用权限授权的安全管理机制粒度较粗,并且一旦用户对应用软件授权即无法更改或追踪权限使用的问题,提出了一种基于朴素贝叶斯的Android软件恶意行为识别方法.该方法综合考虑软件运行时的用户操作场景和用户行为习惯以及软件权限等特性,抽取软件是否为系统应用、权限使用时是否有用户操作、软件是否申请了过多的权限、是否存在敏感权限组合、权限的使用是否存在突发性等作为分类属性,并通过对Android安全框架的扩展,实现了对恶意行为的实时分析和处理.实验结果表明,所设计和实现的Android软件恶意行为智能识别技术具有较高的识别率和较低的误报率,并且对系统性能的影响较小,可以有效增强Android系统的安全性.

关键词：Android安全、隐私泄露、权限使用、恶意行为识别

所属期刊栏目：45

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61272054,61320106007;国家高技术研究计划863计划资助项目2013AA013503;国家电网公司科技资助项目EPRIXXKJ[2014]2244;江苏省网络与信息安全重点实验室资助项目BM2003-201;网络与信息集成教育部重点实验室东南大学资助项目93K-9

在线出版日期：2015-05-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：224-230