基于Android权限机制的应用安全检测方法

摘要：

针对Android应用软件安全性问题,提出一种基于云端协同框架的轻量级安全检测方法.云端定义权限及权限组合的威胁度,通过分析不同类别的主流应用得到权限概率;终端以云端的计算结果为基础,对预安装的应用进行检测和威胁度计算;终端上传恶意应用的应用签名到云端,周期性地从云端下载安全信息文件.以视频播放类应用为例,选取用户数量超过10万的30个应用进行实验,成功检测到两个威胁度较高的应用,验证了该方案的有效性.

关键词：Android平台、访问权限、权限组合、权限概率、应用威胁度、云端协同

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家科技支撑计划课题基金项目2012BAH73F01;中国科学院先导专项课题基金项目XDA06040501

在线出版日期：2016-04-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：42-45,64