全文总字数：1743字

1. 研究目的与意义及国内外研究现状

近几年，中国安卓手机勒索软件数量持续增长 。在全球范围内，勒索软件主要以pc作为主要攻击对象，而在中国，人们利用手机作为移动支付、社交活动的比例非常高，因此，针对消费者的勒索软件攻击会更偏向手机。在这种情况下，安装手机安全软件成了保护手机不受勒索软件骚扰的重要途径之一。

基于证据链生成的勒索软件检测系统可以在用户无法识别app安全性的情况下，提供较为可靠的安全排查，并以用户可以理解的语言帮助用户做出合理决策，从而达到防范勒索软件的目的。这不仅可以保护用户的重要文件资料不被泄露、加密，还有效保护了用户的财产安全。

国内外研究现状

（一）勒索软件的种类以及传播方式

2. 研究的基本内容

本次毕业设计使用一种名为ransomguard的轻量级勒索软件检测方法 ，包括特征提取，模块化规则归纳学习，证据链生成三个功能模块。

其中特征提取模块的首要前提是轻量化，具体特征有锁屏、加密、权限、威胁文本、支付方式、 网络通信六种。

模块化规则归纳学习算法旨在从大量的经验数据中归纳抽取出一般的判定规则和模式，是从特殊情况推导出一般规则的学习方法。

3. 实施方案、进度安排及预期效果

进度安排：

第一阶段：选题：确定主要方向，收集资料数据，查阅文献，了解课题背景 。

完成日期：2018年12月27日-2018年12月31日

4. 参考文献

[1]勒索软件研究[j]. 石磊,孙亮.无线互联科技. 2016(21)

[2]勒索软件攻击安卓手机[j]. 中国信息安全. 2015(06)

[3]基于证据链的电子证据可信性分析[j]. 赵志岩,石文昌.计算机科学. 2016(07)