[发明专利]一种基于权限组合的安卓恶意软件检测方法

摘要

本发明涉及一种基于权限组合的安卓恶意软件检测方法，属于移动互联网网络安全技术领域，该方法基于权限组合对现有的基于权限的检测方法进行改进，大幅度降低现有技术对正常软件的误报率，同时在一定程度上提高对恶意软件的检出率；此外，本发明提出一种新的权限打分与软件打分方式，可以应用于恶意软件的初筛、大量恶意软件的快速检测、应用市场安全状态评估等需要快速、高效的对大量软件进行整体评估的场景。

主权项

1.一种基于权限组合的安卓恶意软件检测方法，其特征在于，该方法对训练集中的软件进行权限分类组合并获得权限组合的评分，根据权限组合的评分获得评分临界值，将实际待检测安卓软件的评分与临界值进行比较，判断待检测安卓软件是否为恶意软件；其特征在于，包括以下步骤：步骤1、对训练集中已知的安卓权限进行分类，包括：接收信息类、发送信息类、操作类和其他类；步骤2、确定安卓权限的组合形式，包括：提取操作类、操作类‑发送信息类、接收信息类‑操作类和接收信息类‑操作类‑发送信息类，并对训练集中已知的安卓权限进行组合；步骤3、将训练集中的安卓恶意软件的apk文件进行反编译，获得所有恶意软件的权限列表；步骤4、将训练集中的同等数量的安卓正常软件的apk文件进行反编译，获得所有正常软件的权限列表；步骤5、根据每种权限组合在恶意软件权限列表中出现的概率和在正常软件权限列表中出现的概率，获得每种权限组合的得分；步骤6、根据每个软件中所有权限组合的得分，求和获得该软件的得分；步骤7、采用逻辑回归函数描述恶意软件概率的分布情况，设定概率期望值，进而获得该期望值下的得分临界值；步骤8、将实际待检测安卓软件的apk文件进行反编译，获得权限列表，根据权限列表中权限组合的得分，计算该待检测软件的得分；步骤9、判断该待检测软件的得分是否大于临界值，若是，则为恶意软件，否则为正常软件。