移动应用安全生态链构建方法

来源：软件学报杂志2017年第11期北京时间：

作者：杨昕雨,徐国爱

单位：杨昕雨，北京邮电大学 网络空间安全学院, 北京 10087611,徐国爱，北京邮电大学 网络空间安全学院, 北京 10087602

摘要：移动应用软件安全检测和防护是软件安全领域中的研究热点.传统的安全解决方案是安全厂商将其开发的APP安装到用户终端进行保护，但对于安全意识薄弱的普通用户而言，他们不了解安全威胁的严重性和安全管理APP的重要性，终端缺少安全威胁的防御能力，需要从威胁发生的源头和传播途径进行保护.从威胁发生的源头、途径和终端出发，实现了基于编程风格的源代码作者溯源追踪、移动应用安全加固及渠道监测、基于深度学习的移动应用安全检测，构建移动应用安全生态链，保障用户个人信息安全.在实际应用环境中验证了所提出方法的有效性，结果显示，该方法能够达到应用全方位安全防护的目的.另外，也对未来的研究方向进行了展望.

关键词：移动应用安全;源代码作者溯源;安全加固;渠道监测;安全检测

基金资助：国家自然科学基金（U1536119，61401038）