本研究基于行为声明,针对应用软件在Linux环境下的行为进行了可信性测试方法方面,可信度量标准方面与可信度计算方面的研究。首先,针对Linux系统特性,分析了软件在运行时的相关机制,提取出针对Linux应用的包括权限管理,进程机制和系统函数调用在内的相关可信属性。其次,本研究提出将一个软件行为拆解为多个关键动作的方法以对其表示。这样,通过在软件开发阶段植入可信埋点模块的方式,便可跟踪标记软件的执行过程,记录并上报软件的关键动作及造成的结果。在此之后,利用事件重组的方式将关键动作重新组合成可代表软件行为的动作路径,以此方式来表示软件在运行时的实际行为。基于这样的方法,本研究在可信测试方法上,把“言行一致”思想当做依据。把“言”,即行为声明,与“行”,即动作路径做比对,判断是否“一致”,即可信与否。之后,本研究在可信度量标准方面,提出依据动作路径的显性可信指标和隐性可信指标。用二者协同判定软件行为是否属实可信。显性指标表示动作路径是否匹配,隐性指标表示特征参数是否正常。最后,本研究在可信度计算上,提出基于K-means的隐性指标判定模型。用来计算软件实际行为相对于样本行为的切合度,也就是软件行为的可信度。此外,针对软件的相似行为,即动作路径相似的行为。提出将隐性指标模型运用于相似行为的可信甄别上。即利用两个相似行为的数据集构造的隐性指标模型的重合度作为这两个行为的相似度。通过甄别计算,进而根据相似度分析软件行为是否可信,是否存在欺瞒行为。