20、安卓恶意应用检测：从权限分析到用户评价洞察

安卓恶意应用检测：从权限分析到用户评价洞察

1. 识别过度授权应用

在安卓应用的世界里，识别过度授权的应用是保障用户数据安全的重要一步。首先，我们需要计算每个应用类别的最低必要权限。当用户想要安装一个应用时，我们可以按照以下步骤来识别该应用是否过度授权：
1. 确定应用主题 ：使用主题建模技术来确定应用的主题。
2. 提取权限信息 ：提取应用的 manifest.xml 文件，从中识别应用已经使用的权限。
3. 权限交集分析 ：将用户要安装的应用类别和所需权限集合，与按类别划分的最低必要权限集合进行交集运算。如果应用具有超出该类别最低必要权限集合的权限，那么这些权限就是额外权限，该应用可能存在过度授权的情况。

通过这种方式，我们可以初步筛选出可能存在风险的应用。

2. 实验评估与对比分析

为了评估检测模型的性能，我们进行了一系列实验。

2.1 数据集

我们使用了来自 Kaggle 数据集的 30,000 个安卓恶意和良性应用样本，数据集链接为：https://www.kaggle.com/saurabhshahane/android-permission-dataset 。我们将数据集按类别进行了划分，例如教育应用数据集和生活方式应用数据集。在所有实验中，我们随机选择 50% - 90% 的恶意和良性数据集作为训练集，其余样本作为测试集。

2.2 评估指标

常用的评估指标包括准确率（Accuracy