中文引用格式: 葛繼科,何明坤,陳祖琴,等. 基于多模態(tài)特征融合的Android惡意程序檢測方法研究[J]. 電子技術應用,2025,51(1):62-68.
英文引用格式: Ge Jike,He Mingkun,Chen Zuqin,et al. Research on Android malware detection method based on multimodal feature fusion[J]. Application of Electronic Technique,2025,51(1):62-68.
引言
隨著移動互聯(lián)網(wǎng)技術的興起,移動終端設備的安全性得到了廣泛的關注。Android操作系統(tǒng)因其開源性以及廣泛的市場應用,成為移動終端設備的主要平臺,然而這也使其成為惡意程序攻擊的主要目標。Android惡意程序種類繁多,包括木馬軟件、勒索軟件、廣告軟件和間諜軟件等,這些惡意程序通過各種途徑入侵設備,嚴重威脅用戶的隱私和數(shù)據(jù)安全[1]。因此,有效地對Android惡意程序進行檢測對于保護用戶隱私數(shù)據(jù)及安全具有重要意義。
現(xiàn)有Android惡意程序檢測方法在對惡意程序的特征表示和利用上不夠全面,檢測效果不夠理想且魯棒性較差。為了能夠更加全面地表示惡意程序的特征以提高檢測效果,本文提出一種基于多模態(tài)特征融合的Android惡意程序檢測方法。該方法將多模態(tài)數(shù)據(jù)特征融合技術應用于Android惡意程序分析領域,使用文本和圖像兩種模態(tài)數(shù)據(jù)分別表征程序的權限特征和Dalvik字節(jié)碼特征,通過構建前饋神經網(wǎng)絡和卷積神經網(wǎng)絡對其進行特征提取并對提取的特征向量進行加權融合后分類。
本文的主要工作及貢獻包括:
(1)提出一種基于多模態(tài)特征融合的Android惡意程序檢測方法,使用文本和圖像兩種不同的模態(tài)數(shù)據(jù)表征應用程序的特征;
(2)構建了動態(tài)權限表實現(xiàn)對權限信息的編碼處理,同時實現(xiàn)了將Dalvik字節(jié)碼可視化為“矢量”RGB圖像;
(3)構建了前饋神經網(wǎng)絡和卷積神經網(wǎng)絡對不同模態(tài)的特征數(shù)據(jù)進行特征提取,對提取到的特征加權后相加進行融合并分類。
本文詳細內容請下載:
http://ihrv.cn/resource/share/2000006284
作者信息:
葛繼科,何明坤,陳祖琴,凌勁,張一帆
(重慶科技大學 計算機科學與工程學院,重慶 401331)