移動互聯(lián)網(wǎng)應用安全評估平臺的研究.pdf

1、隨著用戶規(guī)模的不斷增長，移動互聯(lián)網(wǎng)的安全形勢也變得越來越嚴峻。攻擊者通常會將惡意應用偽裝成普通的移動互聯(lián)網(wǎng)應用欺騙用戶進行下載、安裝，進而竊取用戶數(shù)據(jù)，威脅用戶的財物安全。然而目前大部分移動互聯(lián)網(wǎng)用戶尚缺乏足夠的信息安全知識來評估自己設備上的移動互聯(lián)網(wǎng)應用的安全狀況，因此研究并實現(xiàn)面向普通用戶移動設備的移動互聯(lián)網(wǎng)應用安全評估平臺就顯得十分必要。
　　本文提出了一種面向普通用戶的基于聚類算法的移動互聯(lián)網(wǎng)應用安全評估平臺。該平臺可以運

2、行在普通用戶的Android設備上，對設備上已安裝的移動互聯(lián)網(wǎng)應用進行安全評估并生成安全評估報告?？紤]到移動設備計算及存儲資源有限的問題，平臺大部分的存儲及計算工作都在服務器端實現(xiàn)，用戶移動設備上的客戶端只需與服務器進行應用安全特征庫的同步即可實現(xiàn)本地應用安全評估。
　　本文的主要創(chuàng)新及工作內(nèi)容如下:
　　(1)提出了一種基于應用權(quán)限聚類的移動互聯(lián)網(wǎng)應用安全評估模型，該模型通過對普通應用及惡意應用分別聚類以形成基礎數(shù)據(jù)，對數(shù)

3、據(jù)進行進一步專家分析從而建立基于Android應用權(quán)限特征的應用安全特征庫?？蛻舳送ㄟ^同步該應用安全特征庫，實現(xiàn)對本地應用的快速、全面的應用安全評估。
　　(2)改進了ROCK聚類算法，新的算法更適合處理Android應用權(quán)限聚類，并使聚類形成的簇特征更顯著，從而便于進行應用安全特征分析。該算法作為移動互聯(lián)網(wǎng)應用安全評估平臺的基礎，除了用于生成安全分析的基礎數(shù)據(jù)外，還被應用于簇風險分析、客戶端應用安全評估等多個方面。
　　(