隨著移動(dòng)設(shè)備的日益普及,各種各樣的移動(dòng)應(yīng)用為用戶提供了極大的便利,但隨之而來的移動(dòng)應(yīng)用威脅也使用戶面臨各種安全風(fēng)險(xiǎn),例如隱私竊取、惡意扣費(fèi)等。面對(duì)當(dāng)下數(shù)以百萬計(jì)的移動(dòng)應(yīng)用,目前需要考慮的一個(gè)重要問題是:如何確保移動(dòng)應(yīng)用程序的安全性,特別地,我們希望能夠有效檢測(cè)出一個(gè)移動(dòng)應(yīng)用中是否包含惡意行。然而,這往往具有很大的挑戰(zhàn)性。一方面,為了抵御自動(dòng)化分析技術(shù)的不斷發(fā)展,攻擊者試圖通過應(yīng)用各種規(guī)避技術(shù)(例如抗分析)來反制各種自動(dòng)化分析方法,從而盡可能長時(shí)間地隱藏和執(zhí)行惡意應(yīng)用的惡意行為。這些規(guī)避技術(shù)大幅提升了惡意應(yīng)用的復(fù)雜性,使得惡意行為更為隱匿,給當(dāng)前自動(dòng)化分析檢測(cè)方法帶來了巨大挑戰(zhàn);另一方面,隨著惡意應(yīng)用的不斷發(fā)展,它們通常偽裝成合法的應(yīng)用程序,并且通過模仿正常的應(yīng)用行為來達(dá)到相應(yīng)的惡意目的,即看似“正�！钡膼阂庑袨�。因此,往往需要更多的信息來區(qū)分一個(gè)移動(dòng)應(yīng)用中的惡意行為和正常行為(例如隱私泄露是否合法),這給自動(dòng)化分析方法和安全分析人員在分析移動(dòng)應(yīng)用安全性過程中帶來了另外一個(gè)挑戰(zhàn)。針對(duì)上述挑戰(zhàn),本文以Android應(yīng)用作為研究對(duì)象,通過采用多種程序分析技術(shù),提出了三種通用性較強(qiáng)的自動(dòng)化分析...

【文章頁數(shù)】：138 頁

【學(xué)位級(jí)別】：博士

【部分圖文】：

圖1.3Android應(yīng)用靜態(tài)反編譯現(xiàn)有Android應(yīng)用靜態(tài)分析方法從大的技術(shù)層面上來講主要是分為控制流或數(shù)據(jù)

國防科技大學(xué)研究生院博士學(xué)位論文圖1.3Android應(yīng)用靜態(tài)反編譯現(xiàn)有Android應(yīng)用靜態(tài)分析方法從大的技術(shù)層面上來講主要是分為控制流或數(shù)據(jù)流分析，但在實(shí)現(xiàn)過程中大都需要采用一個(gè)或多個(gè)更為具體的程序分析技術(shù)。接下來，我們根據(jù)這些具體的程序分析技術(shù)來對(duì)現(xiàn)有靜態(tài)分析方法進(jìn)行分類并....

圖5.6觸發(fā)器識(shí)別的時(shí)間分布

國防科技大學(xué)研究生院博士學(xué)位論文圖5.6觸發(fā)器識(shí)別的時(shí)間分布和新生成APK上所能到達(dá)的目標(biāo)位置數(shù)�？梢院苋菀椎乜闯�，通過處理動(dòng)態(tài)代碼加載，DirectDroid可以到達(dá)更多的目標(biāo)API，總共額外達(dá)到了53個(gè)目標(biāo)API，其中大部分與網(wǎng)絡(luò)相關(guān)。通過手動(dòng)分析，我們發(fā)現(xiàn)這背后的主要原因是....

圖5.7DirectDroid和FuzzDroid運(yùn)行性能對(duì)比

國防科技大學(xué)研究生院博士學(xué)位論文圖5.7DirectDroid和FuzzDroid運(yùn)行性能對(duì)比耗時(shí)125.6秒，而FuzzDroid則需要運(yùn)行5.4次耗時(shí)339.4秒。這表明DirectDroid比FuzzDroid更有效。圖5.7還顯示了DirectDroid的運(yùn)行時(shí)性能開銷的....

圖1.1Android系統(tǒng)框架圖

2.硬件抽象層。這一層主要是用于把框架層與內(nèi)核隔開,從而讓框架層的開發(fā)能在不考量驅(qū)動(dòng)程序?qū)崿F(xiàn)的前提下進(jìn)行。該層包含多個(gè)庫模塊,每個(gè)模塊都為特定類型的硬件組件實(shí)現(xiàn)一個(gè)界面,例如相機(jī)模塊。當(dāng)框架層的API需要訪問設(shè)備硬件時(shí),Android系統(tǒng)將為該硬件組件加載庫模塊;3.Androi....

本文編號(hào)：3945384