基于Dalvik指令特征的Android恶意应用检测方法研究的开题报告.docx

基于Dalvik指令特征的Android恶意应用检测方法研究的开题报告
一、选题背景
Android智能手机已成为全球用户的必需品，普及率逐渐增加，但安全威胁日益威胁着用户安全。由于Android系统的开发者开发速度快、成本低，但其安全性低下，这给开发商构建一个安全应用带来了挑战。攻击者可以开发出恶意应用并上传至应用市场。当用户在下载和安装这种恶意应用时，攻击者可以窃取用户的敏感信息或将恶意软件植入用户的设备使其丧失使用权。因此，在保护用户安全和隐私的前提下，需要发掘出一种大规模Android恶意应用的自动化检测方式。
二、选题意义
伴随着开源的Android系统的普及，市场上的恶意应用也在不断增长。当前，为了提高安全性，许多公司和研究机构都在研究Android恶意应用检测的方法。基于Dalvik指令特征的Android恶意应用检测方法，旨在借助技术手段自动化检测移动设备中的恶意应用，防范恶意应用可能造成的危害。
三、研究内容
本研究将主要研究以下几个方面：
（1）研究Dalvik指令集，确定其中主要的恶意应用特征；
（2）通过挖掘Dalvik指令集的特征，研究恶意应用的行为，建立恶意应用检测的模型；
（3）开发针对移动设备的恶意应用自动化检测软件，实现对单一应用的检测，并通过提高并行度，可实现对大规模数据的检测。
四、研究计划
本研究计划按照以下时间计划进行：
（1）第一周：学习了解Android操作系统及其Dalvik指令集；
（2）第二周：调研当前主流的Android恶意应用检测方法和研究成果；
（3）第三周：分析Dalvik指令集，确定其中的特征；
（4）第四周：构建基于Dalvik指令集的恶意应用检测模型；
（5）第五周：实现单个恶意应用的检测；
（6）第六周：进行性能测试；
（7）第七周：提高并行度，实现大规模数据的检测；
（8）第八周：撰写毕业论文及论文展示准备。
五、结论
本文将研究基于Dalvik指令特征的Android恶意应用检测方法。通过Dalvik指令集特征的挖掘，建立恶意应用检测模型，实现单个和大规模数据的检测。本研究的成果可以为Android恶意应用检测提供重要方法和技术支持。