基于程序分析的Android应用恶意行为检测  

Malicious Behavior Detection of Android Application based on Program Analysis

作　　者：吴俊昌[1,2,3] 蒋凡[1,2,3] 程绍银[1,2,3] 

机构地区：[1]中国科学技术大学信息安全测评中心,安徽合肥230027 [2]中国科学技术大学计算机科学与技术学院,安徽合肥230027 [3]安徽省计算与通讯软件重点实验室,安徽合肥230027

出　　处：《通信技术》2013年第7期69-72,共4页Communications Technology

基　　金：高等学校博士学科点专项科研基金新教师类资助课题(No.20113402120026);安徽省自然科学基金(No.1208085QF112);安徽省高等学校优秀青年人才基金(No.2012SQRL001ZD);中央高校基本科研业务费专项资金资助(No.WK2101020004)

摘　　要：随着Android智能手机的普及,手机应用的安全隐患也日益凸显。提出了一种基于程序分析的Android应用程序检测方法,用于检测Android应用程序中的恶意行为。通过预处理剔除不存在恶意行为的应用程序。对通过预处理阶段的应用程序,模拟执行应用程序中的字节码指令,构建出函数的摘要信息,最终在构建的函数摘要上使污点传播算法,检测应用程序中的恶意行为。实验结果表明,该方法可以有效检测出Android应用程序的恶意行为,具有较高的实用性。With the popularity of Android smartphone, the application security of smartphone becomes increasingly prominent. The paper presents a program analysis-based method for detecting malicious behaviors in an Android program. The applications with no malicious behavior are filtered out by pre-processing. As for the applications that have passed the filtration, the bytecode instruction is executed by simulation, thus to construct function summary. Finally the taint propagation algorithm is used to detect the malicious behaviors in the applications. The experiments indicate that this method is practicable, and can effectively detect the malicious behavior in Android applications.

关 键 词：Andro id安全 函数摘要 恶意行为 污点传播 

分 类 号：TN929.5[电子电信—通信与信息系统]