基于函数调用图的Android恶意程序检测技术研究与实现

• 作 者: 林舒婕
• 出 处: 北京邮电大学
• 发表日期: 2017年01期
• 关键词: 函数调用图 恶意程序 检测

Android是一种开放且深受广大用户喜爱的操作系统,基于庞大应用软件数量与平台相较IOS开放之特性以及相对简单的安全检查机制,引来了无数黑客对于移动市场的攻击,移动安全面临着严峻的考验,各种安全事件严重影响了安卓手机的发展前景,因此,将恶意程序高效地检测出来是移动安全的研究重点。本文通过对Android系统运行机制以及Android恶意程序函数调用图的深入分析,提出了基于函数调用图的谱图特征提取算法与机器学习算法相结合的检测模型,在一定程度上提高了 Android恶意程序检测的效率。本文主要的研究内容及成果如下:(1)综述了国内外Android恶意程序的相关检测技术,分析了Android恶意程序的攻击原理,深入分析了基于谱图理论的函数调用图特征提取技术。(2)研究了基于Android恶意程序谱图特征提取技术,提出了利用谱图结构的固有特征作为Android程序特征并实现谱图特征提取算法,并应用机器学习算法实现智能的检测模型,提高了 Android恶意程序检测技术的效率。(3)设计并实现了基于函数调用图谱特征的Android检测模型。对该系统的总体架构进行设计并对两个主要模块特征提取模块和恶意程序检测模块进行详细设计,给出具体的实现方案。(4)最后,对基于函数调用图谱的Android恶意程序检测模型进行了功能和性能方面的评测,评测结果表明该系统在功能和性能方面较其他传统技术具有一定程度的提升。本文主要研究了 Android程序的函数调用图特征提取技术,结合聚类与决策树算法实现基于函数调用图的恶意程序智能检测模型,并对此技术的实现进行了评测,证实了所提出模型是有效可行的。