基于权限分析的手机恶意软件检测与防范

摘要：

随着近年来移动互联网的兴起，智能手机飞速发展。由于Android的开源性，使得Android平台的恶意软件与日俱增，并且具有数量大、传播快、变种多等特点。文章提出了一种检测和防范Android恶意软件的策略及方法。首先通过静态分析的方法提取大量的正常Android应用程序和恶意程序样本的权限，然后统计样本结果，对比正常应用与恶意程序所调用权限的区别，重点研究良性软件和恶意程序中调用最频繁的权限的区别。该统计结果很好地反映了恶意软件与良性软件在权限选择上有许多不同侧重点；最后引入信息增益概念，来研究每项权限对于判断一个应用程序为恶意软件的可能性的影响大小，对应用程序的权限进行分级评分，从而形成一个可靠有效的安全测评机制。通过实验证明，该方法能有效的检测和防范恶意软件，从而更好地保护Android手机安全。

关键词：Android、恶意软件防护、权限提取、静态分析

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61303245

在线出版日期：2015-10-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：66-73