随着移动互联网技术的快速发展、智能终端在世界范围内的普及,智能终端在人们生活和工作中扮演着越来越重要的角色。用户使用手中的智能终端可以方便地进行网络购物、手机付款、视频聊天等各种活动。然而,由于Android系统的开放性,Android智能终端给用户带来便利的同时也出现各种各样的安全问题,比如,隐私泄露、资费消耗、系统破坏等,这些问题不但损害了用户的经济利益,也威胁到用户的人身与隐私安全。针对Android平台上应用软件的安全问题,现有研究成果主要针对单个应用做分析,利用静态或动态技术检测出应用软件的安全缺陷。众所周知,缺陷是普遍存在的,只检测出安全缺陷而没有给出其触发条件以及防护方法对移动智能终端的保护作用十分有限。本论文首先提出了一种针对Android应用软件的安全缺陷分析方法,采用静态检测技术与缺陷规则结合的新思路满足了 Android应用缺陷检测的需求,对每个应用类别进行建立缺陷触发模型,突破了传统方法对缺陷本身进行建模的局限性;其次,基于这种方法设计了相应的检测系统;之后,将所设计的系统进行了实际开发及部署,并用大量数据对系统进行了测试与验证。本文主要工作如下:(1)研究现阶段Android平台的安全现状。介绍了 Android平台应用缺陷检测技术的研究现状,对Android系统架构、安全机制进行了深入研究。(2)提出了一种Android应用缺陷分析方法,阐述了其方法流程。从缺陷检测、缺陷触发两个角度来分析,分别介绍了应用缺陷检测方法、应用缺陷触发模型建立方法及它们相应的原理。(3)研究了 Android应用缺陷分析的关键技术,从而给出了一套基于Android应用软件缺陷分析系统的总体设计方案,并对各个子系统进行了详细的模块设计与实现。(4)给出了系统测试流程和验证流程。通过系统运行流程来检测系统各个模块的功能,验证了系统的可用性;利用已经公开的漏洞和攻击方法进行验证,通过分析结果验证了系统的有效性。