计算机应用

作者：卜同同, 曹天杰

单位：中国矿业大学 计算机科学与技术学院, 江苏 徐州 221116

关键词：Android安全,风险评估,应用权限,量性评估,静态分析,动态检测

基金：国家自然科学基金资助项目（61303263）。

针对Android权限机制存在的问题以及传统的应用风险等级评估方法的不足，提出了一种基于权限的Android应用风险评估方法。首先，通过对应用程序进行逆向工程分析，提取出应用程序声明的系统权限、静态分析的权限以及自定义的权限，和通过动态检测获取应用程序执行使用到的权限；然后，从具有恶意倾向的组合权限、"溢权"问题和自定义权限三个方面对应用程序进行量性风险评估；最后，采用层次分析法（AHP）计算上述三个方面的权重，评估应用的风险值。对6245个软件样本进行训练，构建自定义权限数据集和具有恶意倾向的权限组合数据集。实验结果表明，与Androguard相比，所提方法能更精确地评估应用软件的风险值。

来源：2019年第1期

《计算机应用》期刊编辑部

查看计算机应用杂志2019年第1期