近年來,Android操作系統(tǒng)的市場(chǎng)占有率越來越大,逐漸鞏固在移動(dòng)操作系統(tǒng)中的統(tǒng)治地位。為保證龐大用戶群體的需求,個(gè)人開發(fā)者以及應(yīng)用軟件開發(fā)商不斷地涌入其中,Android應(yīng)用程序軟件也日益劇增。一些不法分子趁機(jī)利用惡意軟件通過獲取用戶隱私和惡意扣費(fèi)行為從中獲取相關(guān)利益。由于應(yīng)用市場(chǎng)檢測(cè)技術(shù)的不成熟,導(dǎo)致用戶每日都將面臨惡意軟件所帶來的危害。因此,目前Android應(yīng)用程序軟件的檢測(cè)問題備受各大安全平臺(tái)以及應(yīng)用市場(chǎng)的關(guān)注,此問題也成為了學(xué)術(shù)界研究的熱點(diǎn)問題。目前在Android惡意軟件的檢測(cè)技術(shù)中,大多以靜態(tài)檢測(cè)技術(shù)和動(dòng)態(tài)檢測(cè)技術(shù)為主。靜態(tài)檢測(cè)技術(shù)不需要程序的實(shí)際執(zhí)行,存在誤報(bào)率較高的問題。動(dòng)態(tài)檢測(cè)技術(shù)需要程序的實(shí)際運(yùn)行,存在漏報(bào)率較高且執(zhí)行效率較低的問題。因此,本文針對(duì)目前靜態(tài)檢測(cè)方法的誤報(bào)率高以及動(dòng)態(tài)檢測(cè)方法的執(zhí)行效率低的問題,提出了一種靜動(dòng)結(jié)合的惡意軟件檢測(cè)方法,該方法旨在通過結(jié)合靜態(tài)檢測(cè)與動(dòng)態(tài)檢測(cè)的優(yōu)勢(shì)之處,在降低誤報(bào)率的同時(shí)提高了檢測(cè)的效率。針對(duì)靜態(tài)檢測(cè)誤報(bào)率較高的問題,本文提出了一種靜動(dòng)結(jié)合的惡意軟件檢測(cè)方法,通過在靜態(tài)檢測(cè)后通過動(dòng)態(tài)檢測(cè)執(zhí)行應(yīng)用程序的方式減少檢測(cè)的誤報(bào)率。... 

【文章來源】：哈爾濱工程大學(xué)黑龍江省 211工程院校

【文章頁(yè)數(shù)】：64 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

018年全球手移動(dòng)操作系統(tǒng)市場(chǎng)份額2008年9月，Google公司正式發(fā)布Android1.0系統(tǒng)并將其開源

10圖 2.1Android 系統(tǒng)架構(gòu)Linux 內(nèi)核層 該層封裝了一系列的驅(qū)動(dòng)，為 Android 系統(tǒng)提供硬件的支持。Android核心服務(wù)依賴于 Linux 2.6 內(nèi)核，又在其基礎(chǔ)上進(jìn)行了一些改動(dòng)[26]。Linux 系統(tǒng)的優(yōu)勢(shì)勢(shì)在于：首先它是開源的系統(tǒng)，其次是它提供了強(qiáng)大的文件管理、進(jìn)程管理、系統(tǒng)安全權(quán)限管理以及系統(tǒng)與硬件設(shè)備的通信基礎(chǔ)，因此，內(nèi)核的穩(wěn)定性在一定程度上得到了最大的保證。Google 公司也對(duì) Linux 內(nèi)核進(jìn)行了一定的改進(jìn)，例如：Alarm 對(duì)于硬件時(shí)鐘進(jìn)行了改進(jìn)，它提供了一個(gè)定時(shí)器，可以在系統(tǒng)睡眠時(shí)喚醒手機(jī)同時(shí)也能在睡眠時(shí)持續(xù)運(yùn)行；Ashmem/pmem 對(duì)于內(nèi)存的分配管理進(jìn)行了優(yōu)化，使得進(jìn)程之間共享的內(nèi)存最大化，同時(shí) Ashmem 能夠在共享內(nèi)存使用完畢時(shí)提供回收共享內(nèi)存的方法；Binder 機(jī)制解決了進(jìn)程間通信的開銷問題，通過減少對(duì)共享內(nèi)數(shù)據(jù)拷貝的次數(shù)，達(dá)到進(jìn)程間共享內(nèi)存

哈爾濱工程大學(xué)碩士學(xué)位論文ActivitiesActivity 活動(dòng)是應(yīng)用程序界面可視化組件，管理界面的生命周期。它可以監(jiān)聽各種用戶的點(diǎn)擊、拖拽、滑動(dòng)等界面交互操作。用戶所看到的手機(jī)上顯示的界面是通過視圖控件樹繪制出來的，活動(dòng)的 View 關(guān)系樹如圖 2.2 所示。視圖控件分為兩大類：ViewGroup 和 View。ViewGroup 為父控件，負(fù)責(zé)管理其中的 ViewGroup 和子 View，子View 則是視圖控件樹中的最小單位[29]。視圖控件樹通過樹的深度遍歷來尋找對(duì)應(yīng)的空間元素，并從父視圖到子視圖一次繪制界面元素，并傳遞事件消息。Activity 活動(dòng)使用Activity.setContentView()方法來將其所對(duì)應(yīng)的 xml 布局文件顯示在界面中，其中 xml 布局文件中定義了在界面中各組件的 ID 和相關(guān)布局信息，Activity 活動(dòng)中可以通過控件ID 來尋找控件并操控它。

【參考文獻(xiàn)】：
期刊論文
[1]Android平臺(tái)應(yīng)用隱私泄露檢測(cè)與評(píng)估技術(shù)[J]. 李自清,王詠寧.  軟件. 2017(10)
[2]基于動(dòng)態(tài)污點(diǎn)分析的Android隱私泄露檢測(cè)方法[J]. 劉陽(yáng),俞研.  計(jì)算機(jī)應(yīng)用與軟件. 2017(09)
[3]基于Dalvik寄存器污點(diǎn)分析的Android漏洞檢測(cè)方法[J]. 靖二霞,應(yīng)凌云,路曄綿,蘇璞睿.  計(jì)算機(jī)應(yīng)用研究. 2018(03)
[4]污點(diǎn)分析技術(shù)的原理和實(shí)踐應(yīng)用[J]. 王蕾,李豐,李煉,馮曉兵.  軟件學(xué)報(bào). 2017(04)
[5]基于APK的Android應(yīng)用程序GUI遍歷自動(dòng)化方法[J]. 張勝橋,尹青,常瑞,朱曉東.  計(jì)算機(jī)應(yīng)用. 2016(11)
[6]安卓惡意軟件檢測(cè)研究綜述[J]. 林佳萍,李暉.  信息網(wǎng)絡(luò)安全. 2016(10)
[7]基于權(quán)限組合的Android竊取隱私惡意應(yīng)用檢測(cè)方法[J]. 黃梅根,曾云科.  計(jì)算機(jī)應(yīng)用與軟件. 2016(09)
[8]一種Android惡意軟件的動(dòng)態(tài)檢測(cè)方案[J]. 劉培鶴,黃思藝,閆翔宇.  北京電子科技學(xué)院學(xué)報(bào). 2016(02)
[9]基于腳本技術(shù)的自動(dòng)化軟件測(cè)試方法研究[J]. 李鑫.  電子技術(shù)與軟件工程. 2016(06)
[10]面向Android安全性的Smali混淆代碼分析[J]. 朱澤策,童燊嗣,沈備軍,戚正偉,張濤,趙敏.  計(jì)算機(jī)工程與設(shè)計(jì). 2016(02)

碩士論文
[1]基于沙箱的Android應(yīng)用軟件漏洞檢測(cè)技術(shù)研究[D]. 陳璨璨.北京郵電大學(xué) 2018



本文編號(hào)：3299812