基于行為分析的Android智能移動終端應用安全研判方案研究.pdf

1、隨著Android移動智能終端的快速普及，其安全問題已經日益凸顯。越來越多的Android惡意應用程序通過各類渠道被下載、安裝到智能移動終端中，這些惡意應用正嚴重威脅著智能移動終端的安全，對Android應用本身的安全性進行有效的分析已成為確保Android智能移動終端安全一道重要的保障。本文的研究主要目的是解決Android智能移動終端中應用安全的研判問題，通過對應用安全性的研判，幫助終端已經防范惡意應用，從而保證Android終端的

2、安全。
　　本文首先研究了Android平臺的整體體系架構和Android平臺的安全機制，在此基礎上分析了Android平臺面臨的安全威脅。針對目前存在的風險，最有效的方法就是對各大渠道中應用進行安全性研判，遏制惡意應用的生存空間。
　　本文還具體剖析了Android平臺應用程序行為檢測方法。目前，針對Android智能移動終端應用的分析技術以單純的靜態(tài)代碼分析或單純的動態(tài)日志分析為主。然而，單純使用任何一種方式都有問題:單

3、純的靜態(tài)代碼分析多數依賴于既有的惡意樣本代碼的特征值或語義邏輯，對于未知惡意應用的預判能力幾乎為零;單純的依賴動態(tài)日志分析又因為資源和時間的局限性，往往不能全面的對應用進行分析預判。
　　針對當前應用檢測方法存在的問題，本文綜合運用了靜態(tài)分析和動態(tài)分析兩種分析模式，提出了一種基于行為分析的Android智能移動終端應用安全研判方案。該方案引入了SVM和KNN的機器學習算法分別從靜態(tài)和動態(tài)的角度對Android應用進行分析研判，這種