Android系统数据完整性检测方法研究

摘要：

恶意代码产生的危害巨大，不仅会窃取用户个人隐私、侵犯用户的权益，更会给用户造成严重的经济损失。典型的恶意代码采用高级技术实现文件、进程的隐藏和自启动等，但是，这些典型的攻击手段都会破坏系统的完整性。文章针对现有Android系统完整性检测方法存在的检测不全面、依赖硬件、系统消耗大、难以移植等缺点，提出了一种结合文件数据和内存数据的数据完整性检测方法。该方法基于可信的基线数据库，采用MD5哈希算法对文件数据完整性进行检测，在保证文件完整性的条件下，再进行内存数据完整性检测，最后获得数据完整性检测结果。文章最后在Android模拟器环境下，利用7种攻击数据完整性的恶意代码进行实验。实验结果表明，该方法针对几种典型恶意代码检测率为100%，CPU占用率小于5%，且不依赖硬件，准确率高，实用性强。

关键词：Android系统、数据完整性、文件数据、内存数据

分类号：TP309(计算技术、计算机技术)

资助基金：国家242信息安全计划2005C48

在线出版日期：2016-09-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：61-67