基于知识图谱的Android恶意软件检测技术研究

来源 :天津理工大学 | 被引量 : 0次 | 上传用户:cys_1688
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
当前飞速发展的数字化时代,互联网以及智能手机的普及给民众的生活带来了极大的便利。由于Android系统的开源特性,导致裸聊诈骗、勒索病毒等各种恶意软件层出不穷,给用户造成敏感信息的泄露和经济的损失。因此如何提高对Android应用程序的检测准确率成为了当前互联网安全的研究热点。本文通过分析国内外目前Android恶意软件检测方法,针对传统语法检测容易被加壳和混淆技术绕过,行为语义信息检测方法分析粒度较粗导致检测准确率低等问题,结合知识图谱可以细粒度分析实体间的语义信息等优点,提出了基于知识图谱的Android恶意软件检测方法。具体研究成果如下:(1)针对目前语义信息分析不充分导致检测准确率低的问题,提出了一种基于API知识图谱的Android恶意软件检测方法。该方法通过提取敏感API调用序列构建知识图谱,实验证明该方法通过知识图谱细粒度的分析API调用之间的行为语义信息,能够有效的检测未知的Android应用程序,但是存在一定的误报。(2)针对特征单一导致的误报等问题,提出了一种基于多特征知识图谱的Android恶意软件检测模型。该方法通过提取敏感权限和敏感API,利用API调用关系和权限与API映射关系构建知识图谱,实验证明相比于基于API知识图谱的Android恶意软件检测方法,该方法在准确率和召回率等方面均有所提高,有效降低了误报,具有更好的检测性能,但检测效率稍有下降。综上所述,引入知识图谱的方法与Android恶意软件检测技术相结合,可以对API行为语义信息细粒度分析,提高检测准确率,有效的检测Android应用软件。
其他文献
功率变流装置作为新能源电力系统的主要组成部分,其可靠性问题倍受业界关注。绝缘栅双极型晶体管(Insulated Gate Biopolar Tranistor,IGBT)作为功率变流装置的核心部件,因其开关速度快、损耗小、驱动电流小、控制电路简单等优点被广泛应用。然而,IGBT模块的工作环境通常较为恶劣,其热可靠性决定了整体系统能否稳定运行。温敏电参数法(Temperature Sensitive
学位
数字化的浪潮扑面而来,融入了各行各业的发展进程,互联网在带来便利的同时也为层出不穷的网络攻击提供了生长土壤,入侵检测的重要性随之上升。近年来多种检测方式的涌现为入侵检测打开了新思路。本文首先收集并解析了近年来国内外入侵检测领域的先进案例,分析了其优缺点,进而有针对性的选择了使用深度学习方法对入侵检测进行研究。本文的核心工作列举如下:(1)鉴于神经网络在入侵检测领域的优异性,本文复现了多种应用于入侵
信号在传播过程中会受到多径时延与衰落的影响,为了实现在接收端的正确检测,信道估计技术在通信系统中十分关键。大量研究证明无线多径信道呈稀疏特性,而基于压缩感知理论的信道估计技术可以有效利用信道的稀疏性,提高估计性能与频谱利用率。本文主要研究在联合稀疏模型下信道估计算法,具体内容如下:分析了5G通信系统中无线稀疏信道特点,得到5G离散信道响应相对4G更加稀疏与连续多个符号经历的信道响应具有强相关性特点
在医疗诊断与研究的领域中,医学影像为临床诊断提供了关键性的辅助作用。但在传统的临床医学工作中,主要还是依靠放射科专家或医生结合自己的经验对影像进行主观的判断,不仅工作效率低,还可能存在漏诊与误诊情况的发生,而这已经不能满足当今医学领域发展的需要。随着计算机辅助治疗的日益发展,近年来,机器学习在医学研究领域中引起了极大的关注,尤其是以深度神经网络为代表的机器学习方法。因此,为了克服以往传统人工阅片的
超级电容器具有功率密度高和循环寿命长等优点满足了现代社会对新能源器件的重大需求。电极材料是超级电容器最重要的组成部分,其中,镍基磷化物具有电化学活性高和成本低等优点是非常理想的电极材料,但它仍存在倍率性较差、循环稳定性低的问题。针对以上问题,本论文通过结构设计、成分调控和结构复合的改性方式开展了以下工作:(1)金属镍强化的Ni-Co-P电极材料的制备及电化学性能研究:为提高Ni-Co-P的导电性,
锂离子动力电池由于无污染、工作电压高、能量密度高以及稳定性能好等优势,被广泛的运用在小型电子设备、电动汽车等领域。但是用作锂离子动力电池的主体部分的负极材料还是面临着不少的问题,例如:比容量较低、循环稳定性较差等。并且锂离子电池负极的结构和性能之间的关系尚不明确。因此优化负极结构,研究负极结构对性能的影响具有重要意义。基于以上内容,本文构筑了过渡金属氧化物-金属颗粒异质结构,并研究了外延生长条件,
随着时代的迅猛发展,现如今人们所生活的世界中充满了各种各样的复杂网络。例如社交网络、交通网络、通信网络、电力网络、金融网络等等,这些网络既提高了我们的生活质量,也带来了一定的负面冲击。其中,演化博弈论为解决复杂网络中自私个体之间合作行为的产生和维持提供了强有力的理论框架,通过该框架本文利用有效的科学方法来探索和解释社会生活中各种困境缓解的缘由。近年来,大多研究工作中通过引入各种有效的机制来探究结构
正交频分复用(Orthogonal Frequency Division Multiplxing,OFDM)是一种多载波调制(Multicarrier Modulation,MCM)技术,它是将串行高速数据信息传输到并行低速的子载波上。OFDM的两个优点是它在时变环境中易于进行相位和信道估计和对信道色散的鲁棒性。随着强大的数字信号处理(Digital Signal Process,DSP)技术的发
针对纸质病历档案不易存储、易丢失等问题,病历档案的数字化存储已成为大势所趋。传统的电子病历档案(Electronic Medical Record,EMR)将医疗数据通过统一的存储和管理,使其得到了一定程度上的保护,同时数据的数字化在数据共享方面发挥着至关重要的作用。但是传统的病历档案存储也存在着一些弊端:一方面,数据的集中存储过于依赖第三方数据库,一旦出现差错就会造成大量个人信息被篡改、泄露、丢