一种基于进程通信的Android应用程序权限滥用检测方法

摘要

本发明提供一种基于进程通信的Android应用程序权限滥用检测方法，涉及安全检测技术领域。该方法包含：S1、解压待测应用程序的安装包文件，获取该应用程序申请的权限集合P_r；S2、扫描应用程序源码，获取运行必须的权限集合P_d，并设置敏感权限集合P₀；S3、针对集合P_r和P_d建立分类检测模型；S4、运行待测应用程序，依据模型进行全覆盖分层次的动态检测。该发明根据应用程序的权限申请和组件设置，结合进程通信动态监测，能够有针对性地对Android应用程序进行权限检测，提高了权限滥用检测的效率。

主权项

一种基于进程通信的Android应用程序权限滥用检测方法，其特征在于包括以下步骤：S1、解压并反编译待测应用程序的安装包，得到应用程序源码，分析AndroidManifest.xml文件，得到该应用程序申请的权限集合P_r及应用自身组件的权限设定；S2、扫描应用程序源码，获取源码运行必须的权限集合P_d，根据实际需要，设置敏感权限集合P₀；S3、通过比较以上两个权限集合P_r和P_d的差异，建立分类检测模型；S4、运行待测应用程序，依据分类检测模型进行分类动态检测；针对不同的权限分组，既监控组件间的进程通信(IPC)，还监控集合(P_r‑P_d)∩P₀中敏感权限的调用；如果发现异常，将异常行为的详细数据形成日志文件。