Android从2007推出之后就迅速占领市场,成为当下最炙手可热的手机操作系统,其成功的原因很大一部分在于它是一个开放的系统。然而正是因为它的开放特性,给了一些黑客和破坏分子可趁之机,用户很可能下载安装黑客编写的恶意软件。同时,Android的权限管理机制还存在诸多不足,其安全性备受外界关注。应用程序在安装时,会明确地提示用户所声明的所有权限。在程序运行期间,使用的权限不会超过其声明的权限列表。但是,目前的权限授予方式是一个全选或者全不选的决定,如果用户想使用该应用程序,只能将应用程序申明的所有权限授予给应用程序,否则将无法安装该应用程序。另一个问题是,多个应用程序分别申请权限,骗取用户信任,但是联合起来使用权限,达到合谋攻击的效果。本文针对以上两个问题,做了以下工作：一是找出应用程序真正使用的权限,替换其申请的权限集,还原应用程序的“清白”,让用户放心地安装和使用这个应用程序。二是配置自定义的危险权限组合,监控系统中的程序交互,动态维护应用程序的权限列表及与其它应用程序的交互关系,扫描出其中的危险权限组合并提示用户。