基于应用描述的Android应用异常行为检测研究

王然; 王浩宇; 郭耀; 徐国爱; 张程鹏

0
0
浏览
下载

摘要
关键词
基金信息
论文图表
同行评议
相关论文
评论

基于应用描述的Android应用异常行为检测研究

首发时间：2017-12-01

王然 ¹
王然（1993-），男，硕士研究生，主要研究方向：移动安全
王浩宇 ² 郭耀 ³ 徐国爱 ⁴
徐国爱(1972-)，男，教授，硕导，主要研究方向：软件安全
张程鹏 ⁵

1、北京邮电大学网络技术研究院，北京市 100876
2、北京邮电大学计算机学院，北京市 100876
3、北京大学信息科学技术学院，北京市 100871
4、北京邮电大学网络空间安全学院，北京市 100876
5、北京邮电大学网络空间安全学院, 北京 100876

摘要：移动应用是否恶意，与用户对该应用的应用的期望相关。然而，Android应用的一个特点是广泛使用第三方库,第三方库的使用会对应用异常行为的检测造成影响。因此，基于自然语言处理、机器学习和第三方库识别技术，本文实现一个改进的基于描述的Android应用异常行为检测工具。首先，通过自然语言处理技术对应用描述进行分析，使用遗传算法对应用描述聚类并寻找最佳聚类数目，得到相似描述（功能）的应用集合。然后对应用静态分析，检测应用中的第三方库，并分析应用的敏感行为。最后，相似描述的应用集合中的具有异常行为的应用即被检测为可疑应用。工具对Google Play应用市场中27.6万余个应用进行分析，实验结果验证所提出方法的有效性且说明第三方库对Android应用的异常行为检测有较大影响。

关键词： Android 第三方库应用描述分析聚类异常点检测

For information in English, please click here

Automated Detection of Abnormal Behaviors of Android Apps based on App Descriptions

WANG Ran ¹
王然（1993-），男，硕士研究生，主要研究方向：移动安全
WANG Haoyu ² GUO Yao ³ XU Guoai ⁴
徐国爱(1972-)，男，教授，硕导，主要研究方向：软件安全
ZHANG Chengpeng ⁵

1、Institution of Network Technology, Beijing University of Posts and Telecommunications, Beijing 100876
2、School of Computer Science, Beijing University of Posts and Telecommunications, Beijing 100876
3、School of Electronics Engineering and Computer Science, Peking University, Beijing 100871
4、School of Cyberspace Security, Beijing University of Posts and Telecommunications, Beijing 100876
5、School of Cyber Space Security, Beijing University of Posts and Telecommunications, Beijing 100876

Abstract：Whether the sensitive behaviors of mobile apps should be granted is related to the users\' expectation of the app. However, third-party libraries are widely used in Android apps. Third-party libraries could greatly impact the accuracy of abnormal behavior detection. Therefore, based on Natural Language Processing, machine learning and third-party libraries detection techniques, this paper has implemented an improved abnormal behavior detection tool by analyzing app description. First, this paper analyzes the app description using Natural Language Processing technique, and uses genetic algorithm to cluster apps based on app descriptions and identifies the optimal number of clusters, then this paper could obtain the app set of similar description (function). Then, the static analysis is applied to detect the third-party libraries and analyze the sensitive behaviors. Finally, in a collection of similar description android apps, the apps with abnormal behaviors are detected as outlier apps. This paper use the tool to analyze more than 276K apps in the Google Play app market, and experiment results show that the proposed method is effective to detect outlier apps, and the third-party libraries have a great impact on the abnormal behavior detection of Android apps.

Keywords： Android Third-party Library App description analysis Clustering Outlier detection

基金：

论文图表：

引用

导出参考文献

.txt

.ris

.doc

王然，王浩宇，郭耀，等. 基于应用描述的Android应用异常行为检测研究[EB/OL]. 北京：中国科技论文在线 [2017-12-01]. https://www.paper.edu.cn/releasepaper/content/201712-7.

No.****

同行评议

共计0人参与

全部评论

0/1000

论文编号	201712-7
论文题目	基于应用描述的Android应用异常行为检测研究
文献类型
收录期刊	上传封面中文期刊英文期刊期刊名称（中文）期刊名称（英文）年，卷（）上传封面中文专著英文专著书名（中文）书名（英文）出版地出版社出版年上传封面中文译著英文译著书名（中文）书名（英文）出版地出版社出版年上传封面中文论文集英文论文集编者.论文集名称（中文） [c]. 出版地出版社出版年， - 编者.论文集名称（英文） [c]. 出版地出版社出版年，- 上传封面中文文献英文文献期刊名称（中文）期刊名称（英文）日期-- 在线地址http:// 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期-- 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期--
英文作者写法：中外文作者均姓前名后，姓大写，名的第一个字母大写，姓全称写出，名可只写第一个字母，其后不加实心圆点“.”, 作者之间用逗号“，”分隔，最后为实心圆点“.”, 示例1：原姓名写法：Albert Einstein,编入参考文献时写法：Einstein A. 示例2：原姓名写法：李时珍；编入参考文献时写法：LI S Z. 示例3：YELLAND R L,JONES S C,EASTON K S,et al.