1、隨著移動(dòng)互聯(lián)網(wǎng)時(shí)代的到來(lái)，Android智能手機(jī)獲得了大量的普及。Android智能手機(jī)的功能也有了質(zhì)的提升，從最開(kāi)始的打電話發(fā)短信，變成現(xiàn)在集通訊、娛樂(lè)、社交、移動(dòng)支付等功能于一身。手機(jī)在成為人們生活不可或缺的一部分的同時(shí)，也涉及到人們的各種隱私安全，手機(jī)一旦出現(xiàn)安全問(wèn)題將造成不可挽回的后果。Android平臺(tái)由于它自身的開(kāi)源，開(kāi)放等特性，使得它成為了惡意軟件滋生的溫床，惡意軟件在當(dāng)前已經(jīng)對(duì)用戶(hù)手機(jī)的安全問(wèn)題構(gòu)成了極大的威脅。面對(duì)惡意

2、軟件迅猛發(fā)展的趨勢(shì)，傳統(tǒng)的惡意軟件檢測(cè)方式已經(jīng)不再適應(yīng)?；谶@樣的背景，本文對(duì)Android惡意軟件靜態(tài)檢測(cè)技術(shù)進(jìn)行研究，設(shè)計(jì)和實(shí)現(xiàn)一個(gè)Android惡意軟件靜態(tài)檢測(cè)系統(tǒng)，使得惡意軟件的檢測(cè)流程變得更加規(guī)范化、自動(dòng)化、標(biāo)準(zhǔn)化，主要研究成果如下：
　　1.提出一種基于多種特征組合的靜態(tài)檢測(cè)方案?；趯?duì)Android安全機(jī)制的深入分析及對(duì)靜態(tài)檢測(cè)技術(shù)的研究，選取權(quán)限和 API這兩種最具有代表性的惡意軟件靜態(tài)特征組成混合特征向量。And

3、roid系統(tǒng)的每一種行為都有相應(yīng)的權(quán)限與之對(duì)應(yīng)，因此每一種權(quán)限組合都能反應(yīng)出軟件的特定行為模式，而 API是軟件行為代碼級(jí)別的體現(xiàn)。
　　2.更加細(xì)粒度的特征選取和特征預(yù)處理。根據(jù)靜態(tài)特征屬性與應(yīng)用軟件惡意性的相關(guān)程度去除冗余特征，主要應(yīng)用卡方校驗(yàn)、信息增益、TF-IDF這三種算法對(duì)相關(guān)性進(jìn)行量化。在選取特征屬性之后，再應(yīng)用聚類(lèi)的算法去除特征之間的相關(guān)性。
　　3.對(duì)機(jī)器學(xué)習(xí)算法進(jìn)行改進(jìn)。在訓(xùn)練階段，利用奇異值分解和距離度量