基于权限风险的Android应用程序恶意性评估方法

摘要

针对Android应用良莠不齐的现象和其权限特征,基于攻击树模型,对Android应用程序进行恶意风险的评估.首先基于已有的研究成果计算了被恶意程序申请的前24种权限的基本恶意风险;然后根据费用消耗和隐私窃取两类恶意程序的运行机制,分别提取英权限特征;最后,基于费用消耗类程序的权限特征构建了攻击树模型,采用匹配方法对基础恶意性进行了评估,结合行为影响和隐蔽程度确定程序的恶意风险值.实验表明该方法能对Android APP的恶意性进行有效评估.