位置:成果数据库 > 期刊 > 期刊详情页
Android恶意应用HTTP行为特征生成与提取方法
  • ISSN号:1000-0801
  • 期刊名称:《电信科学》
  • 时间:0
  • 分类:TP393.08[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]广东松山职业技术学院计算机系,广东韶关512126, [2]湖南大学信息科学与工程学院,湖南长沙410082, [3]湖南警察学院网络侦查技术湖南省重点实验室,湖南长沙410138
  • 相关基金:国家自然科学基金资助项目(No.61173168,No.61471169);广东省教育厅资助项目(粤教高函[2012]54号-A12);网络犯罪侦查湖南省普通高等学校重点实验室开放研究基金资助项目(N0.2016WLFZZC008)
中文摘要:

Android恶意应用数量的不断增加不仅严重危害Android市场安全,同时也为Android恶意应用检测工作带来挑战。设计了一种基于HTTP流量的Android恶意应用行为生成与特征自动提取方法。该方法首先使用自动方式执行恶意应用,采集所生成的网络流量。然后从所生成的网络流量中提取基于HrITrP的行为特征。最后将得到的网络行为特征用于恶意应用检测。实验结果表明,所设计的方法可以有效地提取Android恶意应用行为特征,并可以准确地识别Android恶意应用。

英文摘要:

Growing of Android malware, not only seriously endangered the security of the Android market, but also brings challenges for detection. A generation and extraction approach of automatic Android malware behavioral signatures was proposed based on HTI'P traffic. Firstly, the behavioral signatures were extracted from the traffic traces generated by Android malware. Then, network behavioral characteristics were extracted from the generated network traffic. Finally, these behavioral signatures were used to detect Android malware. The experimental results show that the approach is able to extract Android malware network traffic behavioral signature with accuracy and efficiency.

同期刊论文项目
同项目期刊论文
期刊信息
  • 《电信科学》
  • 北大核心期刊(2011版)
  • 主管单位:中国科学技术协会
  • 主办单位:中国通信学会 人民邮电出版社
  • 主编:韦乐平
  • 地址:北京市丰台区成寿寺路11号邮电出版大厦8层
  • 邮编:100078
  • 邮箱:dxkx@ptpress.com.cn
  • 电话:010-81055443
  • 国际标准刊号:ISSN:1000-0801
  • 国内统一刊号:ISSN:11-2103/TN
  • 邮发代号:2-397
  • 获奖情况:
  • 获第二届全国优秀科技期刊评比三等奖(1997年),获中国科协优秀科技期刊二等奖(1997年),在第四次邮电科技期刊质量检查评比中荣获优秀科技...,国家新闻出版总署将《电信科学》列为“中国期刊方...,获第三届中国科技优秀科技期刊奖三等奖(2002年),在第五次通信行业科技期刊质量检查评比中荣获优秀...,在第六次通信行业科技期刊质量检查评比中荣获优秀...,2008年再次入选《中文核心期刊要目总览》,2009年入选中国科技论文统计
  • 国内外数据库收录:
  • 美国剑桥科学文摘,英国科学文摘数据库,中国中国科技核心期刊,中国北大核心期刊(2004版),中国北大核心期刊(2008版),中国北大核心期刊(2011版),中国北大核心期刊(2014版),中国北大核心期刊(2000版)
  • 被引量:12435