1、近年來(lái)，移動(dòng)設(shè)備以史無(wú)前例的速度發(fā)展著，這其中以智能手機(jī)最為突出。智能手機(jī)的普及應(yīng)用催生了種類繁多、功能豐富的應(yīng)用程序。移動(dòng)用戶可以從多種應(yīng)用市場(chǎng)瀏覽和下載手機(jī)應(yīng)用程序，并將其安裝于移動(dòng)設(shè)備中。在實(shí)際中，為了滿足區(qū)域性或本地化的需求，除了平臺(tái)供應(yīng)商（如谷歌商店和蘋果商店）的官方市場(chǎng)，一批擁有眾多應(yīng)用的第三方替代應(yīng)用市場(chǎng)也應(yīng)運(yùn)而生。如今，國(guó)內(nèi)存在眾多的第三方Android應(yīng)用市場(chǎng)，但是由于缺乏有效的監(jiān)管以及Android應(yīng)用開放的分發(fā)策略

2、，引發(fā)了諸多不容忽視的安全問(wèn)題。同時(shí)，第三方應(yīng)用商店為用戶提供了在線評(píng)論和評(píng)分功能。大多數(shù)用戶認(rèn)為，在線評(píng)分和評(píng)論傳遞的信息相對(duì)于商家的廣告以及其他手段傳遞的產(chǎn)品信息更可靠，并且具有易獲得和低成本的特點(diǎn)，利用在線評(píng)分和評(píng)論可以更好地了解應(yīng)用的質(zhì)量和開發(fā)者的信譽(yù)，減少應(yīng)用質(zhì)量的不確定性和搜索成本。事實(shí)上，一些應(yīng)用開發(fā)者越來(lái)越頻繁使用不良的手段，如夸大應(yīng)用的銷售量或提交虛假的評(píng)分對(duì)應(yīng)用的真實(shí)品質(zhì)進(jìn)行混淆。從工信部公布的結(jié)果看，這些不良應(yīng)用大

3、多是從第三方應(yīng)用市場(chǎng)下載而來(lái)的。因此，安卓應(yīng)用市場(chǎng)的可信性分析變得日益迫切。
　　本文通過(guò)對(duì)應(yīng)用的異常評(píng)分進(jìn)行研究分析，將用戶的評(píng)分作為可信性分析的一個(gè)影響因子，以Android系統(tǒng)安全機(jī)制中的數(shù)字簽名機(jī)制作為研究方向，基于安卓應(yīng)用程序靜態(tài)分析方法，以Android應(yīng)用程序逆向工程理論為實(shí)現(xiàn)基礎(chǔ)，利用信任模型設(shè)計(jì)信任估算方法，從而建立了一個(gè)完整高效的第三方應(yīng)用商店可信性的評(píng)價(jià)體系。設(shè)計(jì)深度優(yōu)先抓取算法并實(shí)現(xiàn)網(wǎng)絡(luò)爬蟲，對(duì)第三方應(yīng)用商

4、店的應(yīng)用以及應(yīng)用的評(píng)分信息進(jìn)行抓取、存庫(kù);選取Android應(yīng)用程序的評(píng)分、包名、版本代碼、數(shù)字簽名、運(yùn)行權(quán)限、Dalvik可執(zhí)行文件這些特征鮮明的特征值作為靜態(tài)分析對(duì)比的依據(jù)，設(shè)計(jì)了靜態(tài)檢測(cè)方案對(duì)第三方應(yīng)用商店的應(yīng)用與對(duì)應(yīng)的官方應(yīng)用進(jìn)行比對(duì)檢測(cè)，根據(jù)檢測(cè)結(jié)果將應(yīng)用分為三種類型;基于靜態(tài)檢測(cè)的結(jié)果選擇信任模型，設(shè)計(jì)具體可行的信任度計(jì)算方案對(duì)第三方應(yīng)用商店的可信性分?jǐn)?shù)進(jìn)行計(jì)算;根據(jù)設(shè)計(jì)好的方案在Windows平臺(tái)上實(shí)現(xiàn)系統(tǒng)，并從編碼缺陷和