20189216 2018-2019-2 《密码与安全新技术专题》第七次作业
20189216 2018-2019-2 《密碼與安全新技術(shù)專題》第七次作業(yè)
課程：《密碼與安全新技術(shù)專題》
班級： 1892班
姓名： 鮑政李
學(xué)號：20189216
上課教師：王志強
上課日期：2019年5月21日
必修/選修： 選修
論文學(xué)習(xí)及報告總結(jié)
我們的論文選題為在10秒內(nèi)找到未知的惡意：在Google-Play規(guī)模上大規(guī)模審查新的威脅。本文開發(fā)了一種名為MassVet的新技術(shù)，用于大規(guī)模審查應(yīng)用程序，而無需了解惡意軟件的外觀和行為方式。與通常使用重量級程序分析技術(shù)的現(xiàn)有檢測機制不同，文中所用的方法只是將提交的應(yīng)用程序與已經(jīng)在市場上的所有應(yīng)用程序進(jìn)行比較，重點關(guān)注那些共享類似UI結(jié)構(gòu)（表示可能的重新打包關(guān)系）和共性的區(qū)別。一旦公共庫和其他合法代碼重用被刪除，這種差異/通用程序組件就會變得非常可疑。研究中，本文在一個有效的相似性比較算法之上構(gòu)建了這個“DiffCom”分析，該算法將應(yīng)用程序的UI結(jié)構(gòu)或方法的控制流圖的顯著特征映射到一個快速比較的值。在流處理引擎上實施了MassVet，并評估了來自全球33個應(yīng)用市場的近120萬個應(yīng)用程序，即Google Play的規(guī)模。最后研究表明，該技術(shù)可以在10秒內(nèi)以低錯誤檢測率審核應(yīng)用程序。此外，它在檢測覆蓋率方面優(yōu)于VirusTotal（NOD32，賽門鐵克，邁克菲等）的所有54臺掃描儀，捕獲了超過10萬個惡意應(yīng)用程序，包括20多個可能的零日惡意軟件和數(shù)百萬次安裝的惡意軟件。仔細(xì)觀察這些應(yīng)用程序可以發(fā)現(xiàn)有趣的新觀察結(jié)果：例如，谷歌的檢測策略和惡意軟件作者的對策導(dǎo)致某些Google Play應(yīng)用程序的神秘消失和重新出現(xiàn)。
本文的檢測思路如下：
核心技術(shù)結(jié)構(gòu)
MassVet結(jié)構(gòu)
v-core
其中：| vci-vct |≤τ，Σl| Gi（l）| /Σi| Gi |≥θ
總結(jié)
通過本次論文的學(xué)習(xí)，我們學(xué)習(xí)到該如何閱讀論文，如何分析論文，如何匯報論文。本次論文的原理雖理解的不是太透徹，但是大概的框架還是有一定的認(rèn)識的，而且學(xué)到一些專有名詞英文該怎么表達(dá)。
論文
Finding Unknown Malice in 10 Seconds: Mass Vetting for New Threats at the Google-Play Scale
轉(zhuǎn)載于:https://www.cnblogs.com/zhengli-5520/p/10910464.html
總結(jié)
以上是生活随笔為你收集整理的20189216 2018-2019-2 《密码与安全新技术专题》第七次作业的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
