移動(dòng)應(yīng)用第三方庫自動(dòng)檢測和分類

　　移動(dòng)應(yīng)用中，廣泛使用第三方庫來幫助開發(fā)和增強(qiáng)應(yīng)用功能．很多關(guān)于移動(dòng)應(yīng)用分析以及訪問控制的研究工作，需要在分析之前對(duì)第三方庫進(jìn)行檢測、過濾或者對(duì)其進(jìn)行功能分類．當(dāng)前，大部分研究工作都以使用白名單的方式來檢測第三方庫或者對(duì)其功能進(jìn)行分類，然而，通過白名單檢測第三方庫不完善且不準(zhǔn)確，其原因包括：（1）第三方庫的種類和數(shù)量很大；（2）常見的代碼混淆或者第三方庫偽裝等技術(shù)使得白名單方法不能準(zhǔn)確地識(shí)別第三方庫．提出一種第三方庫自動(dòng)檢測和分類方法，包括基于多級(jí)聚類技術(shù)準(zhǔn)確識(shí)別第三方庫以及基于機(jī)器學(xué)習(xí)對(duì)第三方庫的功能進(jìn)行準(zhǔn)確分類．實(shí)驗(yàn)對(duì)超過130 000個(gè)Android應(yīng)用進(jìn)行分析，驗(yàn)證所提出方法的有效性．實(shí)驗(yàn)總共檢測到4 916個(gè)不同的第三方庫．在人工標(biāo)記的數(shù)據(jù)集上，通過十折交叉驗(yàn)證，對(duì)第三方庫分類的準(zhǔn)確率達(dá)到84.28%．將訓(xùn)練好的分類器應(yīng)用于全部4 916個(gè)檢測到的第三方庫，人工進(jìn)行抽樣驗(yàn)證的準(zhǔn)確率達(dá)到75%．