[发明专利]一种基于改进贝叶斯算法的安卓恶意软件检测方法

摘要

本发明给出了一种基于改进贝叶斯算法的安卓恶意软件检测的方法，通过改进贝叶斯算法对安卓恶意程序和良性程序的特征属性进行分析和分类，实现一种基于改进贝叶斯算法的恶意软件检测方法，从应用程序权限申请的角度出发，判断分析是否为恶意软件。该方法是利用安卓权限请求机制中权限请求标签作为检测的数据源。在此提出利用权限请求标签组合方式用于区分恶意软件和良性软件，利用改进的贝叶斯算法做出检测模型，改进的贝叶斯体现在其对数据源的属性之间的考虑了相互的独立性，这样再利用朴素贝叶斯分类器进行数据建模，大大提高了检测指标，提高了检测的正确率，以及减少了误报率。

主权项

一种基于改进贝叶斯算法的安卓恶意软件检测方法，其特征在于该方法从恶意软件和良性软件中提取权限请求文件，然后对每两个权限请求标签合并为一个特征属性进行统计，再利用互信息的概念以互信息评价函数提取相关特征属性，特征提取基本任务是从众多特征属性中找出那些对分类有明显影响的特征属性，然后用卡方验证方法去除冗余权限请求标签组合对恶意软件检测的影响，最后用朴素贝叶斯算法进行数学建模，生成检测模型，实现一种基于改进贝叶斯算法的android恶意软件检测方法。