基于沙盒的Android应用风险行为分析与评估

作     者：李舟军 吴春明 王啸 LI Zhoujun;WU Chunming;WANG Xiao

作者机构：北京航空航天大学计算机学院北京100191 国家计算机网络应急技术处理协调中心北京100029 

出 版 物：《清华大学学报（自然科学版）》 (Journal of Tsinghua University(Science and Technology))

年 卷 期：2016年第56卷第5期

页      面：453-460页

核心收录：

学科分类：0810[工学-信息与通信工程] 08[工学] 0805[工学-材料科学与工程（可授工学、理学学位）] 081201[工学-计算机系统结构] 0701[理学-数学] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金资助项目(61170189 61370126 61502536) 教育部博士点基金资助项目(20111102130003) 国家"八六三"高技术项目(2015AA016004) 

主　　题：Android应用 沙盒 行为分析 风险评估 

摘      要：Android是移动领域市场占有率最高的操作系统,其开源的系统、海量的应用使得Android的用户量与日俱增,因此Android的安全问题受到业界的高度重视和广泛关注,特别是Android设备上大量涌现的恶意应用,已成为Android生态圈发展所面临的重大问题。该文基于Android4.1.2设计并实现了一个沙盒,能够对Android系统中应用的行为进行动态监视和记录;提出了一种基于行为分析的应用风险评估方法,以便用户对相关应用的风险有一个明确的预判,从而提高和保障用户的安全;通过对恶意应用和正常应用的样本分别进行实验和分析,验证了该文所提出方法的有效性。