Android平台下细粒度权限管理机制设计与实现

摘要

针对Android平台粗粒度权限管理机制的漏洞,提出一种细粒度权限管理机制.该方案实现了恶意软件识别、隐私权限分析与警告,以及权限选择与修改功能.其中恶意权限识别功能中采用了卡方检验法、聚类算法及改进的朴素贝叶斯算法.运用该系统对1000个样本进行实验,得出恶意软件误判率约为9.75％,检测准确率约为90.25％.实验结果表明,该方案使普通用户在面对各种应用时能更合理地授予及修改权限,从而大幅降低了Android平台下权限控制的危险性.