一种基于权限和行为融合的Android应用推荐方法.pdf

文档介绍：p020 年增刊 I ~TI 官 s宫JRI ; _
一种基于极限和行为融合的 Android 应用
推荐方法
李萌
(国家药监局信息中心，北京 100037 )
摘 要: An世。id 平台的恶意软件数量的持续增长给移动用户带来很大的损害，需
要对Android 应用进行安全监测。在海量应用环境下，为了揭示AndroidAPP 内在关联，
辅助安全分析人员进行归类分析，需要对An曲。id 应用进行基于相似度的聚类，推荐相
似应用给安全人员。文章提出一种基于应用的权限特征和行为特征融合的Android 应用
推荐方法，通过计算特征向量之间的相似度来进行推荐。实验证明该方法具有时效快，
准确率高以及轻量级的特点，适于工程应用。
关键词: Android; 权限;行为;相似度;推荐
0 引言
近年来，移动计算飞速发展，移动终端的数量急剧增长，移动用户的数量也得到了迅速膨胀。隅。是销售终
端困其具有智能操作系统、可以自主安装移动应用而得到了广泛的普及和应用，数量已经超过了 10亿[吨。为了
方便用户使用智能移动终端、使用移动网络中的信息服务，移动操作系统r商和第三方开发者发布了移动应用开
发平台，并对其进行了更新，从而加快了移动应用的开发速度[吨。
M企oid 系统的开源、开放等特性虽然带来了大量的市场占有率，但是也使得抽出回d系统成为了恶意应用的
首要攻击目标。有越来越多的恶意应用未经正常可靠的安全审核就向用户发布，严重威胁到用户的隐私安全甚至
国家安全萨叫。
然而在大数据环境下，回才持续增长的海量移动应用，安全人员彻佳了解所有的移动应用信息，使得对应用
汹于分析检测工作量巨大，而一也应用往往具有相似性，对于相似度较高的应用，安全人员可以采用相同的分析
手段，可以减少很大一部分工作量。本文提出了一种基于权限和行为的应用推荐方法，实验证明本文方法具有准
确率高，时效快的特点，可以很好地应用在工程中[岱呵。
1 相关工作
1. 1 应