【Android安全研究笔记】基于行为模式的Android平台入侵检测系统的设计与实现

作者：刘伟 计算机科学与技术 硕士

出处：北京邮电大学 硕士学位论文 2013 导师 孙其博

下载地址：http://download.youkuaiyun.com/detail/zhangliangaws/6855789

主要思想：

1.分析了 Android平台的安全机制和面临的安全威胁（总结了六点原因：开放的应用程序分发模式，Permission 机制存在漏洞，Android系统本身存在很多漏洞, 应用程序本身设计实现时存在漏洞，用户root，用户刷机使用内嵌恶意软件的ROM）

2.详细地分析了 Android平台主流恶意软件的行为模式,并总结了其攻击意图和攻击手段。

3.提出了基于用户和应用行为模式的Markov链模型的异常检测算法。

4.设计并实现了基于行为模式的Android平台的入侵检测系统。

备注：关于文章中的数学推导 还是比较容易理解的，如有有疑问欢迎提出讨论。