基于集成分类的恶意应用检测方法

作     者：黄伟 陈昊 郭雅娟 姜海涛 Huang Wei;Chen Hao;Guo Yajuan;Jiang Haitao

作者机构：江苏省电力公司电力科学研究院江苏南京210036 

出 版 物：《南京理工大学学报》 (Journal of Nanjing University of Science and Technology)

年 卷 期：2016年第40卷第1期

页      码：35-40页

摘      要：针对难以准确判断单一的特征和单一的数据挖掘算法对于恶意应用检测精度影响的问题,该文提出了一种基于集成分类的恶意应用检测方法,该方法以安卓平台上的应用为研究对象,采用静态分析方法提取三类特征:权限特征、组件特征和函数调用特征;在此基础上,分别为每一类特征应用多种基分类器建立分类模型,并采用集成学习的思想设计一致性函数产生多种基分类器的决策结果作为某一特征上的分类结果;最后,再次采用集成学习的思想,融合每一类特征的分类结果,产生面向多特征的恶意应用分类结果。针对应用市场的真实应用的检测分析结果表明:面向多特征的集成分类检测方法能提高恶意应用检测精度。

主 题 词：安卓 分类 集成学习 恶意应用检测 静态分析 支持向量机 特征选择 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

核心收录：

D　O　I：10.14177/j.cnki.32-1397n.2016.40.01.006

馆 藏 号：203613211...