基于Binder信息流的Android恶意行为检测系统

作     者：李桂芝 韩臻 周启惠 王雅哲 LI Guizhi;HAN Zhen;ZHOU Qihui;WANG Yazhe

作者机构：北京交通大学计算机与信息技术学院北京100044 中国科学院信息工程研究所信息安全国家重点实验室北京100093 

基　　金：国家自然科学基金 

出 版 物：《信息网络安全》 (Netinfo Security)

年 卷 期：2016年第2期

页      码：54-59页

摘      要：目前基于Android系统的恶意软件泛滥,其恶意行为不仅给用户的财产安全带来巨大的威胁,也制约移动终端应用的发展。文章针对这种现象设计并实现了一种基于Binder信息流的Android恶意行为检测系统。根据收集到的应用间通信信息,以检测隐私数据泄露为具体安全需求,构建信息流矢量图展示应用通信路径,基于通信内容利用图的遍历进行恶意行为分析。文章对300个应用进行分析,发现有30.7%的应用存在非法访问隐私数据的恶意行为。性能测试结果表明,文章所提方案对Android系统仅带来6.9%的性能损耗。

主 题 词：Android Binder信息流 隐私数据 恶意行为 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1671-1122.2016.02.009

馆 藏 号：203720891...