本文關(guān)鍵詞：移動(dòng)應(yīng)用安全檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

  更多相關(guān)文章： 簽名信息 靜態(tài)分析 機(jī)器學(xué)習(xí) 支持向量機(jī)

【摘要】：隨著用戶使用移動(dòng)智能終端的頻率越來(lái)越高,智能終端應(yīng)用軟件的安全也顯得尤為重在。雖然目前針對(duì)應(yīng)用軟件的檢測(cè)工具很多,但是大部分都存在識(shí)別率不高和效率過(guò)低的情況。因此有必要設(shè)計(jì)和實(shí)現(xiàn)一種高效、快速并全面的移動(dòng)應(yīng)用檢測(cè)系統(tǒng)。為了實(shí)現(xiàn)這一目的,本文首先深入分析Android平臺(tái)惡意應(yīng)用的分類及其常見(jiàn)攻擊方式,確定了系統(tǒng)需要解決的問(wèn)題。然后調(diào)研國(guó)內(nèi)外常見(jiàn)的惡意應(yīng)用檢測(cè)技術(shù),比較各類檢測(cè)方法的優(yōu)缺點(diǎn),提出了一種結(jié)合簽名信息檢測(cè)、應(yīng)用靜態(tài)檢測(cè)及機(jī)器學(xué)習(xí)方法的改進(jìn)辦法。該方法綜合了簽名信息檢測(cè)方法、靜態(tài)檢測(cè)方法的優(yōu)點(diǎn),避免了單一檢測(cè)方法的不足,同時(shí)也引入了機(jī)器學(xué)習(xí)方法能夠通過(guò)歸納學(xué)習(xí)方法來(lái)獲取專家知識(shí)的優(yōu)勢(shì),能夠較好地實(shí)現(xiàn)對(duì)應(yīng)用的自動(dòng)化安全分類。 上述改進(jìn)辦法的重點(diǎn)是確定研究對(duì)象的特征及機(jī)器學(xué)習(xí)的算法,因此本文首先詳細(xì)分析了移動(dòng)應(yīng)用的結(jié)構(gòu),提出了從配置文件、資源文件、DEX二進(jìn)制文件提取應(yīng)用特征的思路,然后比較多種數(shù)據(jù)挖掘分類算法的優(yōu)缺點(diǎn),提出了利用支持向量機(jī)來(lái)實(shí)現(xiàn)對(duì)應(yīng)用的自動(dòng)化安全評(píng)估。針對(duì)系統(tǒng)功能需求,本文將移動(dòng)應(yīng)用安全檢測(cè)系統(tǒng)主要分為應(yīng)用分析子系統(tǒng)、機(jī)器學(xué)習(xí)子系統(tǒng)和結(jié)果處理子系統(tǒng)三部分,其中應(yīng)用分析子系統(tǒng)可以實(shí)現(xiàn)對(duì)應(yīng)用預(yù)處理、已知惡意應(yīng)用的篩選及特征的提取,機(jī)器學(xué)習(xí)子系統(tǒng)負(fù)責(zé)根據(jù)樣本特征判斷應(yīng)用的危害,結(jié)果處理子系統(tǒng)能夠根據(jù)前兩個(gè)模塊的分析結(jié)果生成可讀性的報(bào)告。最后,針對(duì)系統(tǒng)進(jìn)行了真實(shí)數(shù)據(jù)的驗(yàn)證,測(cè)試結(jié)果表明,本文所設(shè)計(jì)的移動(dòng)應(yīng)用安全檢測(cè)系統(tǒng)能夠很好地滿足對(duì)應(yīng)用的安全檢測(cè)的功能需求,并一定程度上保證了較好的檢測(cè)識(shí)別率,達(dá)到了預(yù)期的目的。
【關(guān)鍵詞】：簽名信息 靜態(tài)分析 機(jī)器學(xué)習(xí) 支持向量機(jī)
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2015
【分類號(hào)】：TP393.08;TP18
【目錄】：

• 摘要4-5
• ABSTRACT5-9
• 第一章 引言9-13
• 1.1 研究背景及意義9-10
• 1.2 國(guó)內(nèi)外研究現(xiàn)狀10-11
• 1.3 本文主要工作11-12
• 1.4 本文組織結(jié)構(gòu)12-13
• 第二章 ANDROID惡意應(yīng)用攻擊及檢測(cè)技術(shù)研究13-22
• 2.1 ANDROID惡意應(yīng)用的分類13-14
• 2.2 ANDROID惡意應(yīng)用的攻擊方式14-18
• 2.2.1 病毒模塊的偽裝14-15
• 2.2.2 權(quán)限繞過(guò)攻擊15-16
• 2.2.3 惡意域名訪問(wèn)16
• 2.2.4 惡意吸費(fèi)16-17
• 2.2.5 惡意訪問(wèn)本地?cái)?shù)據(jù)17-18
• 2.3 ANDROID惡意應(yīng)用檢測(cè)技術(shù)18-20
• 2.3.1 基于簽名的檢測(cè)方法18
• 2.3.2 應(yīng)用完整性驗(yàn)證方法18
• 2.3.3 基于權(quán)限的檢測(cè)方法18-19
• 2.3.4 靜態(tài)分析方法19
• 2.3.5 動(dòng)態(tài)分析方法19-20
• 2.4 本章小結(jié)20-22
• 第三章 ANDROID平臺(tái)安全檢測(cè)系統(tǒng)設(shè)計(jì)要點(diǎn)22-38
• 3.1 相關(guān)問(wèn)題分析22
• 3.2 ANDROID應(yīng)用特征分析22-25
• 3.2.1 Android應(yīng)用結(jié)構(gòu)22-23
• 3.2.2 AndroidManifest文件23-24
• 3.2.3 DEX二進(jìn)制文件24-25
• 3.2.4 資源文件25
• 3.3 機(jī)器學(xué)習(xí)算法研究25-31
• 3.3.1 決策樹(shù)分類25-26
• 3.3.2 貝葉斯分類26-27
• 3.3.3 K近鄰算法27-28
• 3.3.4 支持向量機(jī)28-31
• 3.4 關(guān)鍵模塊設(shè)計(jì)31-37
• 3.4.1 預(yù)處理模塊31-32
• 3.4.2 簽名信息處理模塊32
• 3.4.3 特征提取模塊32-35
• 3.4.4 機(jī)器學(xué)習(xí)模塊35-36
• 3.4.5 結(jié)果處理模塊36-37
• 3.5 本章小結(jié)37-38
• 第四章 ANDROID平臺(tái)安全檢測(cè)系統(tǒng)的實(shí)現(xiàn)38-57
• 4.1 開(kāi)發(fā)環(huán)境及工具38-39
• 4.1.1 部分工具介紹38-39
• 4.2 系統(tǒng)需求與功能39-40
• 4.2.1 系統(tǒng)需求39
• 4.2.2 系統(tǒng)功能39-40
• 4.3 系統(tǒng)整體架構(gòu)40-42
• 4.3.1 系統(tǒng)架構(gòu)圖40-41
• 4.3.2 系統(tǒng)流程41
• 4.3.3 全局?jǐn)?shù)據(jù)結(jié)構(gòu)設(shè)計(jì)41-42
• 4.4 關(guān)鍵模塊實(shí)現(xiàn)42-48
• 4.4.1 預(yù)處理模塊42-43
• 4.4.2 簽名信息處理模塊43-44
• 4.4.3 特征提取模塊44-46
• 4.4.4 機(jī)器學(xué)習(xí)模塊46-47
• 4.4.5 結(jié)果處理模塊47-48
• 4.5 系統(tǒng)結(jié)果展示48
• 4.6 實(shí)驗(yàn)驗(yàn)證48-55
• 4.6.1 樣本選擇49
• 4.6.2 樣本處理49
• 4.6.3 模型構(gòu)造49-51
• 4.6.4 檢測(cè)性能51-55
• 4.6.5 運(yùn)行性能55
• 4.7 本章小結(jié)55-57
• 第五章 結(jié)束語(yǔ)57-59
• 5.1 總結(jié)57-58
• 5.2 展望58-59
• 5.2.1 多種機(jī)器學(xué)習(xí)算法的結(jié)合58
• 5.2.2 安全檢測(cè)與云平臺(tái)技術(shù)的結(jié)合58-59
• 參考文獻(xiàn)59-63
• 致謝63-64
• 攻讀學(xué)位期間發(fā)表的學(xué)術(shù)論文64

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前7條

1 李盼池,肖紅,許少華,劉顯德;支持向量機(jī)在模式分類中的應(yīng)用[J];大慶石油學(xué)院學(xué)報(bào);2003年02期

2 魏曉玲;;MD5加密算法的研究及應(yīng)用[J];信息技術(shù);2010年07期

3 吳高巍,陶卿,王玨;基于后驗(yàn)概率的支持向量機(jī)[J];計(jì)算機(jī)研究與發(fā)展;2005年02期

4 肖健華,吳今培;基于核的特征提取技術(shù)及應(yīng)用研究[J];計(jì)算機(jī)工程;2002年10期

5 馬小龍;;一種改進(jìn)的貝葉斯算法在垃圾郵件過(guò)濾中的研究[J];計(jì)算機(jī)應(yīng)用研究;2012年03期

6 肖輝輝;段艷明;;基于屬性值相關(guān)距離的KNN算法的改進(jìn)研究[J];計(jì)算機(jī)科學(xué);2013年S2期

7 李成錄;王啟林;;數(shù)據(jù)分類及判定樹(shù)、貝葉斯分類法[J];青海師范大學(xué)民族師范學(xué)院學(xué)報(bào);2004年02期

，

本文編號(hào)：582010