移动智能终端凭借其强大功能已融入到人们生活、学习和工作的各个领域。而移动智能终端的开放性和灵活性给终端带来极大安全隐患，用户个人隐私数据安全已俨然成为用户极为关注的问题。如何对移动智能终端实施有效地访问控制成为近年来终端安全研究新热点。本文以新一代移动智能终端操作系统Android为研究目标，研究Android手机访问控制的安全机制及其存在的问题。以Android系统现有安全机制为基础，围绕权限机制、短信访问控制和多用户访问三个方面进行深入研究，论文主要研究内容如下：首先，对现有Android手机访问控制安全机制进行分析和总结，重点研究权限访问安全机制，并指出当前权限机制存在的不足。在基于安全距离的Android安全方案基础上，提出将权限定向分为四类，以四类权限之间相互组合，量化权限组合安全威胁值的优化方案，降低基于安全距离的Android安全方案中应用程序安全威胁值粗粒度。其次，分析当前短信访问控制相关技术，针对目前大部分垃圾短信防御方案集中在短消息服务中心这一现状，提出基于Android平台垃圾短信防御方案，通过黑名单机制和基于短信内容的改进贝叶斯分类方法对垃圾短信进行过滤。最后，对当前Android手机操作系统仅支持单一用户这个问题，提出基于Android平台应用层多用户访问控制系统(MUAC)。通过用户访问权限分类Android系统中的应用程序，以账号和密码认证方式登录MUAC应用系统，用户可操作的应用程序以ListView列表形式显示，从而达到多用户访问控制的目的。根据以上提出的方案，本文采取Android手机环境进行仿真实验，并进行有效性地分析，论证方案的合理性和优越性。