网络与信息安全学报2021,Vol.7Issue(2) :161-173.DOI:10.11959/j.issn.2096-109x.2021023

基于多因素聚类选择的Android应用程序分类风险评估方法

Classified risk assessment method of Android application based on multi-factor clustering selection

超凡 杨智 杜学绘 韩冰
网络与信息安全学报2021,Vol.7Issue(2) :161-173.DOI:10.11959/j.issn.2096-109x.2021023

基于多因素聚类选择的Android应用程序分类风险评估方法

Classified risk assessment method of Android application based on multi-factor clustering selection

超凡 1杨智 1杜学绘 1韩冰1
扫码查看

作者信息

  • 1. 信息工程大学,河南郑州450001
  • 折叠

摘要

大多数现有的Android应用程序风险评估根据经验直接指定因素的权重,通过统计少量因素的使用频率来计算安全风险.提出一种新的Android应用风险评估方法,能够同时提供定量和定性评估.该方法融合系统权限、API调用、Intent Filter的action属性以及数据流等多种风险因素,基于因素的风险分类与加成进行风险赋值,基于层次聚类对因素子集进行权重分配.实验表明,评估结果能够有效地反映Android应用程序的真实安全风险.

关键词

安卓/风险评估/安全威胁/静态分析/层次聚类

引用本文复制引用

基金项目

国家重点研发计划(2018YFB0803603)

国家自然科学基金(61802436)

出版年

2021
网络与信息安全学报
人民邮电出版社

网络与信息安全学报

CSTPCD
ISSN:2096-109X
被引量2
参考文献量4
段落导航相关论文