android系統(tǒng)下改良的惡意代碼檢測(cè)模型的設(shè)計(jì)與實(shí)現(xiàn)

《android系統(tǒng)下改良的惡意代碼檢測(cè)模型的設(shè)計(jì)與實(shí)現(xiàn)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、避葫扉＂＇‘－＇‘＇－．－—＇＊－－－＂＾＇－＾＝＾＇－：－１ｒｔ＇，＇＾ｒ＾。＞＾：：ｉ：ｉ＞＾？＇；：：＾二？＾＾４＾１：＾革；Ｔ：ｉｉ？＾．ｒｒ，Ｅ＾Ｅ■■？－；＾－－－＾ｉｒ＞，＇三－。占．＿￡：－．ｖ，Ｔ；一Ｔ之；，矣部Ｃ乂旁麵ｊ去？汽彎華匪碩±研究生學(xué)位論文，：＇轉(zhuǎn)占．為廿－＾＾巧＊￣．：？＂＊？＾矜＊＊＊＇——■■？＜－―？■？？＞＜ｉ—？■＾ＪＸ＾？Ｓ＆＾ＡｎｄｒｏｉｄｍｍＴ＾ｍｍｍｖｔｍ瞧側(cè)觀的

2、設(shè)計(jì)與實(shí)現(xiàn)眉％；＾思傳盞靖謠署義為。作蒂龍指導(dǎo)教師—：鄭東教授羣奪讀議＾＾Ｓ學(xué)科（專業(yè)）：信息安全—提交論文曰期：二〇六年六月單位代碼１１６６４學(xué)號(hào)１３０１２１００８２分類號(hào)ＴＰ．３Ｇ９密級(jí)聳巧西安郵電大學(xué)碩±研究生學(xué)位論文西）（中、＊文目姐系隸下改良的疆蕉代捜檢測(cè)摸冀的沒背＿與實(shí)現(xiàn)ＤｅｓｉｎａｎｄｉｍｌｅｍｅｎｔａｔｉｏｎｏｆａｎｉｍｒｏｖｅｄｍａｌｉｃｉｏｕｓｇｐｐｄｅｔｅｃｔｉｏｎｍｏｄｅｌｂａｓｅｄｏｎＡｎｄｒｏｉｄｓｓ化ｍ

3、ｙ作者巧名＿＿張說＿巧導(dǎo)教師巧名、職務(wù)＿迸榮教投＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿學(xué)科口類學(xué)巧（專業(yè)）＿＿＿＿工教．信總遠(yuǎn)全＿提交論文日巧二Ｑ二年六見摘要摘要ｒ時(shí)至今日，Ａｎｄｏｉｄ系統(tǒng)日趨鼎盛，由其衍生的操作系統(tǒng)百花齊放，隨之而來的是數(shù)不勝數(shù)的應(yīng)用程序。除了Ｇｏｏｇｌｅ公司提供給用戶的基礎(chǔ)應(yīng)用，各個(gè)硬件廠商也己的硬件捆綁銷售一，Ｈ方應(yīng)用市場(chǎng)也不愿錯(cuò)定制了個(gè)性化的應(yīng)用，與自；另方面第過這樣的好機(jī)會(huì)，紛紛開發(fā)出自己的應(yīng)用平臺(tái)，上架自己的應(yīng)用。應(yīng)用市場(chǎng)里有著如一此數(shù)量龐大、

4、琳巧滿目的應(yīng)用，卻缺乏規(guī)范化、統(tǒng)的管理，使得惡意軟件有了可乘＂＂。之機(jī)，用戶稍不小也，就會(huì)中招，造成隱私泄露和經(jīng)濟(jì)損失惡意代碼檢測(cè)技術(shù)在。萬眾矚目中應(yīng)運(yùn)而生傳統(tǒng)的惡意代碼檢測(cè)技術(shù)存在諸多的不足，靜態(tài)檢測(cè)要借助于一定更新周期惡意特征數(shù)據(jù)庫，而特征庫則有，導(dǎo)致檢測(cè)不及時(shí)，造成漏檢。動(dòng)態(tài)檢測(cè)方法過度依賴于虛巧機(jī)一，虛擬鏡像，不能直接應(yīng)用于真機(jī)，造成資源的浪費(fèi)。另一，方面，在定的局限性往往只能，不論動(dòng)態(tài)檢測(cè)還是靜態(tài)檢測(cè)檢測(cè)結(jié)果上都存在著＂＂。自產(chǎn)自銷實(shí)際上，在互聯(lián)網(wǎng)高度集成高度發(fā)達(dá)的今天，不利用網(wǎng)絡(luò)環(huán)境將

5、自己所一取得的反饋分享出去，其實(shí)是對(duì)于資源的種浪費(fèi)。于是，改進(jìn)惡意代碼檢測(cè)方法成了廣大研巧者爭相研巧的課題。本文從Ａｎｄｒｏｉｄ系統(tǒng)的底層架構(gòu)開始入手，逐層介紹了Ａｎｄｒｏｉｄ系統(tǒng)架構(gòu)的特征，ｎｄｒｏｉｄ安全。并結(jié)合特征，剖析了Ａ機(jī)制接下來，本文介紹了Ａｎｄｒｏｉｄ系統(tǒng)下惡意代ｒｏｉ、碼的運(yùn)行原理與感染原理，Ａｎｄｄ應(yīng)用逆向技術(shù)注入技術(shù)及現(xiàn)有的主要惡意代碼分析與檢測(cè)技術(shù)：，為后文的方案做足了鋪墊。文章的主要貢獻(xiàn)有１．針對(duì)于傳統(tǒng)的Ａｎｄｏｒｉｄ惡意代碼中檢測(cè)方案中存在的弊?。红o態(tài)檢測(cè)方法只

6、能檢測(cè)己有病毒、動(dòng)態(tài)檢測(cè)方法需要依賴虛擬機(jī)。文章利用Ａｎｄｒｏｉｄ系統(tǒng)的廣播機(jī)制與系統(tǒng)內(nèi)容觀察者一，結(jié)合日志分析，設(shè)計(jì)并實(shí)現(xiàn)了種誘捕防御的惡意代碼檢測(cè)模型，該模＂＂型通過自身組件誘巧投放機(jī)投放誘巧，行為監(jiān)視監(jiān)視器捕獲行為，誘巧回收機(jī)，最終交由分析機(jī)決策，化被動(dòng)防御為主動(dòng)防徹。通過真機(jī)測(cè)試輔助分析，證明該模型具有良好的檢測(cè)效果。２．為了充分利用毎個(gè)手機(jī)的通訊資源，文章結(jié)合惡意軟件傳巧的特點(diǎn)，構(gòu)思了一種級(jí)聯(lián)防御網(wǎng)模型。該模型在現(xiàn)有Ａｎｄｒｏｉｄ惡意代碼檢測(cè)方式的基礎(chǔ)上，將檢測(cè)的結(jié)果通過網(wǎng)絡(luò)由下

7、向上進(jìn)行匯總，各級(jí)節(jié)點(diǎn)在分析之后，根據(jù)分析的結(jié)果做出相應(yīng)的一挾擇，意在防止病寒的進(jìn)步擴(kuò)散。通過模巧的傳播感染實(shí)驗(yàn)，證明該模型具有良好的防范效果：在懊型作用下，感染率減少了３９．３％，査殺耗時(shí)平均減少了３７９毫秒。關(guān)鍵詞Ｓ智能移動(dòng)端；信息安全；Ａｎｄｒｏｉｄ；惡意代碼檢測(cè)；靜態(tài)檢測(cè)；動(dòng)態(tài)分析ＩＡＢＳＴＲＡＣＴＡＢＳＴＲＡＣＴ＊＊ＡｎｄＡｔ化ｅｉｅｓｅｎｔｔｉｍｅｒｏｉｄｓｓｔｅｍｈａｓｂｅｃｏｍｅｉｎｃｉｅａｓｉｎｌｒｏｓｅｒｏｕｓｔｈｅｏｅｒａｔｉｎｐ，ｙｇｙｐｐ

8、，ｐｇｓｅｍｓｄｅｒｉｖｅｄｆｒｏｍｉｔａｒｅｒｏｗｉｎｖｉｏｒｏｕｓｌｙｗｈａｔｃｏｍｉｎｗｉｔｈｔｈｉｓａｒｅｔｈｅｎｕｍｅｒｏｕｓｙ巧ｇｇｇ，ｇａａｉｏｎｓａｒｔｆｒｏｍｈｅｂａｉｃａｌｉｃａｔｉｏｎｓｒｏｖｉｄｅｄｅｕｓ巧ｓｂＧｏｏｌｅａｌｌｐｐｌｉｃｔ．Ａ