信息网络安全
信息網絡安全
신식망락안전
NETINFO SECURITY
2013年
3期
71-74
,共4页
孙润康%展娴%邵玉如%秦城
孫潤康%展嫻%邵玉如%秦城
손윤강%전한%소옥여%진성
Android%恶意软件%系统安全%安全防护%取证
Android%噁意軟件%繫統安全%安全防護%取證
Android%악의연건%계통안전%안전방호%취증
文章开发了一款Android手机安全检测与取证分析系统,从软件的静态特征和动态特征入手,分析恶意软件与正常软件的差异,在不依赖病毒库的情况识别恶意软件.该系统分为手机端和PC端两部分:手机端构建了一套软件监控机制,对网络流量、启动方式、涉及用户隐私数据读取和资费消耗的敏感行为信息进行详细记录；PC端通过分析手机端记录的数据提取软件特征,以图表等方式直观地展示出来,利用试验小组设计的安全性评估算法能够准确判定软件的安全性,有效识别已知和未知恶意软件.
文章開髮瞭一款Android手機安全檢測與取證分析繫統,從軟件的靜態特徵和動態特徵入手,分析噁意軟件與正常軟件的差異,在不依賴病毒庫的情況識彆噁意軟件.該繫統分為手機耑和PC耑兩部分:手機耑構建瞭一套軟件鑑控機製,對網絡流量、啟動方式、涉及用戶隱私數據讀取和資費消耗的敏感行為信息進行詳細記錄；PC耑通過分析手機耑記錄的數據提取軟件特徵,以圖錶等方式直觀地展示齣來,利用試驗小組設計的安全性評估算法能夠準確判定軟件的安全性,有效識彆已知和未知噁意軟件.
문장개발료일관Android수궤안전검측여취증분석계통,종연건적정태특정화동태특정입수,분석악의연건여정상연건적차이,재불의뢰병독고적정황식별악의연건.해계통분위수궤단화PC단량부분:수궤단구건료일투연건감공궤제,대망락류량、계동방식、섭급용호은사수거독취화자비소모적민감행위신식진행상세기록；PC단통과분석수궤단기록적수거제취연건특정,이도표등방식직관지전시출래,이용시험소조설계적안전성평고산법능구준학판정연건적안전성,유효식별이지화미지악의연건.
