移动应用安全解析学：成果与挑战

摘要：

随着移动应用(App)的广泛使用，移动应用的安全事件也频频发生。从数以亿计的移动应用中准确地识别出潜在的安全隐患成为了信息安全领域重要的难题之一。移动应用数量级增长的同时，也产生了海量的应用安全数据。这些数据使得移动应用的安全解析成为了可能。本文分别从用户界面解析、重打包应用检测、应用功能与安全行为一致性检测、基于上下文的恶意行为检测、终端用户应用管理和使用行为分析这五个方面介绍了移动应用安全解析学目前的成果。同时，基于以上的研究成果，对未来的研究方向进行了展望，并讨论了这些研究方向面临的挑战。

关键词：移动安全、数据解析、机器学习、程序分析

所属期刊栏目：1

分类号：TP309.1(计算技术、计算机技术)

资助基金：本文工作得到国家科技部863计划项目2015AA01A202;国家自然科学基金委创新群体项目61421091;海外合作基金项目61529201;国家自然科学基金青年-面上连续资助项目61370020;美国自然科学基金CNS-1513939;谷歌教授研究奖的资助。

在线出版日期：2016-07-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共14页

页码：1-14