陈宏伟
- 作品数:1 被引量:3H指数:1
- 供职机构:中国科学技术大学计算机科学与技术学院更多>>
- 发文基金:中央高校基本科研业务费专项资金国家自然科学基金安徽省自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于关联分析的Android权限滥用攻击检测系统被引量:3
- 2016年
- 为了限制应用软件的行为,Android系统设计了权限机制.然而对于用户授予的权限,Android应用软件却可以不受权限机制的约束,任意使用这些权限,造成潜在的权限滥用攻击.为检测应用是否存在权限滥用行为,提出了一种基于关联分析的检测方法.该方法动态检测应用的敏感行为与用户的操作,并获得两者的关联程度.通过比较待检测应用与良性应用的关联程度的差别,得到检测结果.基于上述方法,设计并实现了一个原型系统Droid Dect.实验结果表明,Droid Dect可以有效检测出Android应用的权限滥用行为,并具有系统额外开销低等优点.
- 陈宏伟熊焰黄文超黄建盟