基于函数调用图分析的NGB TVOS恶意应用检测方法

作     者：王继刚 李媛媛 高珍祯 王伟 WANG Jigang;LI Yuanyuan;GAO Zhenzhen;WANG Wei

作者机构：中兴通讯股份有限公司成都610041 北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室北京100044 

出 版 物：《北京交通大学学报》 (JOURNAL OF BEIJING JIAOTONG UNIVERSITY)

年 卷 期：2019年第43卷第2期

页      面：9-17页

学科分类：0810[工学-信息与通信工程] 08[工学] 0839[工学-网络空间安全] 0805[工学-材料科学与工程（可授工学、理学学位）] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家重点研发计划(2017YFB0802805) 中兴通讯产学研合作(K17L00190) 国家自然科学基金(U1736114)~~ 

主　　题：信息安全 NGBTVOS 函数调用图 恶意应用检测 分类算法 

摘      要：TVOS是我国自主研发的新一代具有自主知识产权、可管可控、安全高效的智能电视操作系统.TVOS自带应用商店是TVOS应用安装的唯一途径,但也对应用的检测提出了更高的要求.与Android应用不同,TVOS应用中很多权限和硬件调用均不涉及.采用函数调用图作为特征来弥补权限、API调用等在TVOS应用上表征能力上的不足的缺点.该方法采用基于核函数的分析方法和基于图相似度算法的分析方法提取TVOS应用的结构信息作为特征,使用SVM、RF、KNN 3种机器学习算法进行训练和分类.实验结果表明:所提出的基于函数调用图分析的NGB TVOS恶意应用检测方法能有效地检测出TVOS中的恶意应用,检测率最高达98.38%.