安卓應用市場可信性分析.pdf

1、近年來，移動設備以史無前例的速度發(fā)展著，這其中以智能手機最為突出。智能手機的普及應用催生了種類繁多、功能豐富的應用程序。移動用戶可以從多種應用市場瀏覽和下載手機應用程序，并將其安裝于移動設備中。在實際中，為了滿足區(qū)域性或本地化的需求，除了平臺供應商（如谷歌商店和蘋果商店）的官方市場，一批擁有眾多應用的第三方替代應用市場也應運而生。如今，國內(nèi)存在眾多的第三方Android應用市場，但是由于缺乏有效的監(jiān)管以及Android應用開放的分發(fā)策略

2、，引發(fā)了諸多不容忽視的安全問題。同時，第三方應用商店為用戶提供了在線評論和評分功能。大多數(shù)用戶認為，在線評分和評論傳遞的信息相對于商家的廣告以及其他手段傳遞的產(chǎn)品信息更可靠，并且具有易獲得和低成本的特點，利用在線評分和評論可以更好地了解應用的質(zhì)量和開發(fā)者的信譽，減少應用質(zhì)量的不確定性和搜索成本。事實上，一些應用開發(fā)者越來越頻繁使用不良的手段，如夸大應用的銷售量或提交虛假的評分對應用的真實品質(zhì)進行混淆。從工信部公布的結果看，這些不良應用大

3、多是從第三方應用市場下載而來的。因此，安卓應用市場的可信性分析變得日益迫切。
　　本文通過對應用的異常評分進行研究分析，將用戶的評分作為可信性分析的一個影響因子，以Android系統(tǒng)安全機制中的數(shù)字簽名機制作為研究方向，基于安卓應用程序靜態(tài)分析方法，以Android應用程序逆向工程理論為實現(xiàn)基礎，利用信任模型設計信任估算方法，從而建立了一個完整高效的第三方應用商店可信性的評價體系。設計深度優(yōu)先抓取算法并實現(xiàn)網(wǎng)絡爬蟲，對第三方應用商

4、店的應用以及應用的評分信息進行抓取、存庫;選取Android應用程序的評分、包名、版本代碼、數(shù)字簽名、運行權限、Dalvik可執(zhí)行文件這些特征鮮明的特征值作為靜態(tài)分析對比的依據(jù)，設計了靜態(tài)檢測方案對第三方應用商店的應用與對應的官方應用進行比對檢測，根據(jù)檢測結果將應用分為三種類型;基于靜態(tài)檢測的結果選擇信任模型，設計具體可行的信任度計算方案對第三方應用商店的可信性分數(shù)進行計算;根據(jù)設計好的方案在Windows平臺上實現(xiàn)系統(tǒng)，并從編碼缺陷和