Android木马关键技术与检测方法研究

发布时间：2020-06-09 22:01

【摘要】：在快速普及智能手机和大力发展移动互联网的社会热潮下,智能手机已经成为现代社会的必需品,围绕智能手机犯罪日益增多,而木马类电信诈骗案件作为电信诈骗案件的升级版发案数量日益增长,且此类犯罪极具隐蔽性,犯罪分子能在受害者不知情的情况下转移其电子账户和网上银行的资金,社会危害极大。此类犯罪日益成为公安工作打击的重点。而办理此类案件时,需要木马相关的知识才能在传统电信诈骗案件侦办手段基础上利用木马的特征深入挖掘更多的线索。Android手机木马越来越成熟,功能越来越强大,相应的对办案人员的要求也越来越高。本文在总结Android系统框架和安全机制的基础上,研究总结Android系统木马使用的关键技术,包括植入技术、隐藏技术和加固技术,并提出了各个技术的方法要点,重点放在木马APK加固技术,总结APK面临的威胁,研究梳理了反编译,反调试,木马加壳等技术,并给出了具体的实现方法和思路,部分验证了效果。通过对这些技术的研究可以了解木马更多的技术细节,便于在工作中针对性的开展工作。本文结合公安工作在侦办木马类电信诈骗案件时,对木马检测系统的实际需求设计了一款服务公安工作的木马检测系统,该系统采用模块化设计,实现利用MD5对比实现对木马类电信诈骗案件并案,利用特征码检测及将KNN、随机森林、SVM机器学习算法使用表决算法改进后应用到木马检测。最后利用收集到的正常APK和恶意软件APK提取权限特征向量,对检测系统中提出的检测算法进行验证,证明此算法能够满足在公安工作实际应用中高准确率、低误报率的要求,达到预期效果。
【图文】：

2 Android系统体系结构2.1 Android系统简介Android 系统是有 Google 公司牵头的手机开发联盟开发及维护的移动设备综合平系统在发布之初便秉持着开放的原则，发布了Android的源代码。HTC公司发布于200年10月第一部Android智能手机G1，其他厂商迅速跟上发布了自己使用此系统的产品很快 Android 系统就成为全球最流行的手机操作系统，国内的主流手机厂商如华为、米、OPPO、VIVO 都是基于android 系统进行本地化优化。2.2 Android系统构架Android 系统采用分层结构，具体Android 系统架构如图2.1 所示，主要分为四层，从上层到下层分别是应用程序层、应用程序框架层、系统运行库层以及 Linux 内核层，分别介绍如下[20]：

程序的制作者和发布者，用来确定程序的来源，可以用于应用安装过程中的各种检查，如通过对比程序的数字签名验证程序安装包有无被篡改或者重打包的情况。没有数字签名的程序在 Android 系统中是不允许被安装的。具有相同签名的应用程序可以建立信任关系进行数据共享，还可以共享用户ID，在同一个进程中运行不同的程序实现数据和代码的相互访问。Android 系统签名分为APK 文件签名和ROM 签名。APK 文件签名主要是程序开发者利用个人的私钥对个人开发的程序进行签名，签名不需要权威机构认证。ROM 签名是用来对Android系统的ROM安装包进行校验。应用程序和ROM升级时都必须进行签名校验，只有相同签名的安装包才允许被安装。程序安装包中不仅包括实现各种功能的代码，还有非代码资源程序，如图片、布局文件等，，Android 系统需要对这些资源都进行数字签名。Android 应用程序采用不对称加密算法，有公开和私有密钥。Google 官方提供了针对 APK 进行签名及验证的专用工具 apksigner，位于 Android SDK/build-tools/SDK 版本/apksigner.bat，如图 2.2 所示。对 APK 进行签名之后，APK 包内结构增加一个包含MANIFEST.MF、CERT.SF 和 CERT.RSA 三个文件的文件夹 META-INF 。
【学位授予单位】：中国人民公安大学
【学位级别】：硕士
【学位授予年份】：2019
【分类号】：D918.2

【相似文献】

相关期刊论文 前10条

1 祁麟;;Android软件开发关键性问题探析[J];中国设备工程;2019年14期

2 周兵;;基于Android网络图片上传与下载的研究[J];河北工程技术学院教学与研究;2015年04期

3 相润通;;基于Android的多用户课表应用[J];当代教育实践与教学研究;2018年12期

4 王成浩;李鑫宇;李丽娟;;Android开发技术的学习及应用研究[J];信息与电脑(理论版);2019年03期

5 拾影;;Android系统收费不过是时间问题[J];互联网周刊;2019年03期

6 朱晓丽;高鹏;;基于Android平台的老年人智能看护系统研究[J];山东农业工程学院学报;2019年02期

7 徐颖慧;;基于竞赛平台的Android移动商务实验室的研究与构建[J];赤峰学院学报(自然科学版);2017年19期

8 陈斌;张燕菲;郝静;;基于应用型人才培养的“Android应用开发”课程建设初探[J];工业和信息化教育;2017年12期

9 周国华;;Android平台上的智能聊天机器人设计及应用[J];计算机产品与流通;2017年07期

10 梅从圣;郑丽;田铮;许可;;基于Android系统的记账软件的设计与实现[J];纳税;2018年05期

相关会议论文 前10条

1 李鸿;邓云高;黄桃;;基于Android的行波管测试远程控制系统[A];2016真空电子学分会第二十届学术年会论文集（上）[C];2016年

2 潘伟;;Android重打包技术在应用商城中的运用研究[A];2013全国无线及移动通信学术大会论文集（上）[C];2013年

3 李静华;慕德俊;;一种基于行为的Android恶意程序分析系统设计[A];第十一届全国博士生学术年会——信息技术与安全专题论文集[C];2013年

4 张谷丰;罗岗;孙雪梅;易红娟;;基于Android的水稻害虫诊断系统[A];病虫害绿色防控与农产品质量安全——中国植物保护学会2015年学术年会论文集[C];2015年

5 王刚;储毅;;Android平台实时数据库的设计与实现[A];2012年电力通信管理暨智能电网通信技术论坛论文集[C];2013年

6 Di Jiaqi;Wang Jianhua;Zhang Long;;The Research in Mobile Learning Based on Android Smartphone Platform Application[A];2012年计算机应用与系统建模国际会议论文集[C];2012年

7 Xin Li;Yumei Zhai;Xiong Li;;Research and Implementation of Face Detection System on Android Smart Phone[A];2013年中国智能自动化学术会议论文集（第二分册）[C];2013年

8 李静华;慕德俊;杨鸣坤;胡伟;;Android恶意程序行为分析系统设计[A];2013年全国通信软件学术会议论文集[C];2013年

9 皇旭东;王雪纯;;基于树莓派和Android的智能锁[A];物联网与无线通信-2018年全国物联网技术与应用大会论文集[C];2018年

10 李蛟龙;任子真;;基于Android的智能家居发展趋势[A];第十四届沈阳科学学术年会论文集（理工农医）[C];2017年

相关重要报纸文章 前10条

1 杨程;苹果与Android博弈的背后[N];中国青年报;2011年

2 本报记者 陶涛　实习生 陈璐;手机网游厂商“赌明天”[N];中国青年报;2012年

3 ;王者对决，iOS 12 PK Android 9.0[N];电脑报;2018年

4 王冰洁;国内Android机将在明年引领5G潮流[N];电脑报;2018年

5 本报记者 游寰臻;智能手表厂商热情锐减 可穿戴已成强弩之末？[N];通信信息报;2016年

6 天雨;我国移动互联网发展态势喜人[N];人民邮电;2017年

7 本报记者 游寰臻;智能手表成科技厂商弃儿 可穿戴设备陷低谷？[N];通信信息报;2017年

8 张贺飞;别了，Windows Phone[N];科技日报;2017年

9 赵玲玲;康佳发布“六核”Android4.2云电视[N];中华合作时报;2013年

10 项有建 《冲出数字化》作者;Android 4提升平板话语权[N];通信产业报;2011年

相关博士学位论文 前10条

1 苏欣;安卓手机应用流量分析及恶意行为检测技术研究[D];湖南大学;2015年

2 张紫鹏;基于程序语言的Android应用隐私保护[D];中国科学技术大学;2018年

3 王兆国;Android恶意应用程序检测技术研究[D];哈尔滨工业大学;2017年

4 杜少勇;面向Android智能手机的数据安全问题研究[D];南京大学;2019年

5 任兵飞;基于资源访问控制的Android平台隐私保护方法研究[D];北京邮电大学;2019年

6 张文;Android应用软件的安全保护技术研究[D];北京邮电大学;2019年

7 许艳萍;基于数据特征的Android恶意应用检测关键技术研究[D];北京邮电大学;2017年

8 张笑鲁;Android移动设备的数字取证关键问题研究[D];吉林大学;2016年

9 李新伟;基于GreenSeeker的棉花氮素营养诊断及Android施肥决策系统研究[D];石河子大学;2014年

10 曲家兴;Android软件恶意行为检测技术研究[D];哈尔滨工程大学;2017年

相关硕士学位论文 前10条

1 梁书婷;基于Android平台的远程桌面控制系统的设计与实现[D];哈尔滨工业大学;2013年

2 赵丹;基于Android移动终端的草原环境状态监测系统设计[D];内蒙古大学;2019年

3 肖智婕;面向种群的Android安全风险评估和恶意应用检测[D];武汉科技大学;2019年

4 任雁;基于Android的喷涂监控系统设计[D];内蒙古大学;2019年

5 王家伟;基于Android的矿山车辆监控系统的设计与实现[D];淮北师范大学;2019年

6 赵飞;基于蓝牙的LoRa无线终端软件升级系统[D];山东大学;2019年

7 李江华;基于Android手机的温室大棚环境监控系统研究[D];湖南农业大学;2018年

8 张浩;基于Android的无人机自动飞行远程控制系统的设计与实现[D];山东大学;2019年

9 刘康旭;基于Java-EE和Android的桥梁健康监测系统的软件设计[D];山东大学;2019年

10 李明瑞;基于Android的社区养老服务系统的设计与实现[D];山东大学;2019年

本文编号：2705321