随着移动互联网技术的高速发展,智能手机正在逐渐取代电脑,成为人们生活、工作和娱乐的重要工具。Android操作系统凭借其开放性的特点,深受智能手机厂商的喜爱,在智能手机领域处于领先地位。用户手机上安装着各式各样的Android应用,其中很多应用保存着用户个人的隐私信息,比如银行卡帐号、通信录、聊天信息、行程信息等。应用一旦被启动,用户将可以几乎不受约束的读取或使用保存在应用中的用户个人信息。在安卓当前机制下,手机开机后,很多应用可以不受限制的被使用,存在较大的安全隐患。为此,本文设计并实现了一种基于安卓的应用统一认证系统,该系统能够对用户手机上的所有应用进行统一的认证管理。用户要使用系统保护的任何应用,都必须通过该系统的统一身份认证,从而防止非授权用户窃取手机应用中的个人信息。基于安卓的应用统一认证系统由Android客户端、安全服务器、短信平台和认证中心CA四部分组成,主要分为客户端配置模块、验证码模块、证书检测及申请模块、注册模块、登录鉴权模块和应用统一管理模块。客户端利用安全服务器和短信平台提供的短信验证码机制初步认证用户的身份信息,保证系统中注册用户身份的可靠性;利用安全服务器和认证中心CA提供的数字证书认证与签名功能保证手机应用使用者身份的可靠性;通过应用统一管理模块管理手机上安装的应用。当用户使用系统保护的应用时,必须通过登录鉴权模块进行统一身份认证,只有授权的用户才能使用系统保护的应用,从而保障了手机应用中个人信息的安全。论文对基于安卓的应用统一认证系统在国内主流Android智能手机上进行了全面的功能和适配性测试。测试结果表明系统实现了设计的所有功能模块,并且具有良好的适配性。